基于數(shù)據(jù)融合的網(wǎng)絡(luò)安全態(tài)勢定量感知方法研究.pdf

1、網(wǎng)絡(luò)安全態(tài)勢感知研究的提出是對傳統(tǒng)網(wǎng)絡(luò)安全手段的一次突破和創(chuàng)新，并逐漸成為當(dāng)前網(wǎng)絡(luò)安全領(lǐng)域一個(gè)新的研究熱點(diǎn)。網(wǎng)絡(luò)安全態(tài)勢感知要求從全面、整體的角度審視大規(guī)模網(wǎng)絡(luò)的安全狀況，強(qiáng)調(diào)對網(wǎng)絡(luò)系統(tǒng)中潛在的或已經(jīng)出現(xiàn)的異常做到及時(shí)監(jiān)測，并能對未來一段時(shí)間內(nèi)網(wǎng)絡(luò)的安全狀況做出合理準(zhǔn)確的預(yù)測。網(wǎng)絡(luò)安全態(tài)勢感知的中心思想是從認(rèn)知的角度出發(fā)，充分利用一種或幾種數(shù)學(xué)方法，融合處理網(wǎng)絡(luò)環(huán)境下的多源異構(gòu)安全狀態(tài)數(shù)據(jù)，生成易于理解的網(wǎng)絡(luò)安全態(tài)勢。 本文首先

2、對網(wǎng)絡(luò)安全態(tài)勢感知及數(shù)據(jù)融合在網(wǎng)絡(luò)安全領(lǐng)域的應(yīng)用進(jìn)行了全面研究，涵蓋了網(wǎng)絡(luò)安全態(tài)勢感知的概念描述、研究現(xiàn)狀及未來發(fā)展方向等，并介紹了數(shù)據(jù)融合在網(wǎng)絡(luò)安全領(lǐng)域應(yīng)用的前景、關(guān)鍵技術(shù)及其數(shù)學(xué)模型實(shí)現(xiàn)方法，初步形成了利用數(shù)據(jù)融合技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)安全態(tài)勢感知的理論框架。進(jìn)而提出了分層網(wǎng)絡(luò)安全態(tài)勢感知實(shí)現(xiàn)模型，采用進(jìn)化策略優(yōu)化設(shè)計(jì)神經(jīng)網(wǎng)絡(luò)參數(shù)，建立了基于進(jìn)化神經(jīng)網(wǎng)絡(luò)(ENN)的態(tài)勢要素提取模型，并最終完成對網(wǎng)絡(luò)安全態(tài)勢數(shù)學(xué)建模。借鑒粗糙集理論(RST)的