基于知识获取与规则融合的网络安全态势评估技术研究

发布时间：2021-06-09 00:31

　　网络安全态势评估对于提高网络系统的应急响应能力、增强系统的反击能力等具有十分重要的意义。基于规则的网络安全态势评估技术具有细粒度、可扩展等特性，是当前研究的热点之一。目前，基于规则的网络安全态势评估技术主要集中于规则提取和规则匹配。其中，规则提取主要考虑如何从态势评估信息库中有效地提取规则，并没有考虑提取的规则中所含有的弱影响因子规则；规则匹配主要考虑如何提高匹配的效率，并没有考虑匹配结果为多匹配规则的问题，导致网络安全态势评估的效率和适用性不高。针对上述问题，本文对基于规则的网络安全态势评估技术展开了深入研究，主要工作如下：1.构建了基于知识获取和规则融合的网络安全态势评估架构。现有基于规则的网络安全态势评估架构存在效率和适用性不高等不足，针对此问题，设计了基于知识获取和规则融合的态势评估架构，给出了态势评估总体结构。针对网络环境中数据的不确定性，借助粗糙集理论在处理不确定性问题上的优势，设计了基于粗糙集的知识获取结构；为了解决规则匹配中出现的多匹配规则问题，分析了D-S证据理论在多源信息融合方面的优势，设计了基于D-S证据理论的规则融合结构。该架构实现了规则提取、规则评价、规则融合... 

【文章来源】：战略支援部队信息工程大学河南省

【文章页数】：81 页

【学位级别】：硕士

【部分图文】：

基于规则的网络安全态势评估架构

解放军信息工程大学硕士学位论文数据融合、态势结论和决策共四个部分。其中，数据预处理收集设备性能、设备日志和流量信息等信息，并对其进行数据清理、数据变换等，形成态势基础信息库；数据融合以态势评估信息库为处理对象，对其进行知识获取，并将获取的知识用于态势判断；态势结论将态势评估结果进行展现；态势决策是网络管理员根据态势结论所采取的一系列动作。数据融合 态势结论

环形结构

【参考文献】：
期刊论文
[1]基于共识决策的低碳供应商选择方法研究[J]. 程发新,程栋,赵艳萍,罗建强.  运筹与管理. 2012(06)
[2]网络态势评估的粗集分析模型[J]. 卓莹,何明,龚正虎.  计算机工程与科学. 2012(03)
[3]Hash快速属性约简算法[J]. 刘勇,熊蓉,褚健.  计算机学报. 2009(08)
[4]新的证据冲突衡量标准下的D-S改进算法[J]. 胡昌华,司小胜,周志杰,王鹏.  电子学报. 2009(07)
[5]粗糙集理论与应用研究综述[J]. 王国胤,姚一豫,于洪.  计算机学报. 2009(07)
[6]基于粗糙集与证据理论的决策规则合成方法[J]. 姜元春,刘业政,林文龙,刘晓.  系统仿真学报. 2008(04)
[7]多源异构安全信息融合关联技术研究[J]. 马琳茹,杨林,王建新.  系统仿真学报. 2008(04)
[8]一种基于粗糙集理论的网络安全态势感知方法[J]. 梁颖,王慧强,赖积保.  计算机科学. 2007(08)
[9]属性序下的快速约简算法[J]. 胡峰,王国胤.  计算机学报. 2007(08)
[10]层次化网络安全威胁态势量化评估方法[J]. 陈秀真,郑庆华,管晓宏,林晨光.  软件学报. 2006(04)

博士论文
[1]连续数据离散化方法研究[D]. 桑雨.大连理工大学 2012
[2]基于粗糙集理论的不确定性度量和属性约简方法研究[D]. 滕书华.国防科学技术大学 2010
[3]基于民主集中制视角下的群体决策优化研究[D]. 刘涛.天津大学 2010
[4]网络安全态势评估模型研究[D]. 韦勇.中国科学技术大学 2009
[5]网络安全态势分析与可生存性评估研究[D]. 刘密霞.兰州理工大学 2008

硕士论文
[1]基于粗糙集的网络安全评估模型研究与实现[D]. 李旭光.电子科技大学 2011
[2]基于粗糙集数据分析的信息系统风险评估决策支持系统[D]. 曾宇洁.南京理工大学 2008
[3]大规模网络安全态势评估模型研究[D]. 陈丽莎.电子科技大学 2008
[4]态势估计中的不确定性推理方法研究[D]. 胡小佳.国防科学技术大学 2007
[5]动态贝叶斯网络在战场目标态势威胁评估中的应用[D]. 梁洪泉.北京邮电大学 2007
[6]网络安全态势评估智能化研究[D]. 任伟.上海交通大学 2007



本文编号：3219532