实时网络安全威胁态势感知

摘要：

针对目前网络安全威胁态势分析实时性不足以及对复杂攻击感知敏感度不高的问题，设计实时感知系统结构模型，提出相应的感知方法和分析技术。通过粗集（rough set ， RS），从已有的组合攻击样本数据集中提取复杂攻击规则，结合事件流处理技术（event stream processing ， ESP），实现对安全事件流的在线动态分析检测，提高对复杂攻击的感知能力，提升网络安全威胁态势分析的实时性和客观性。实验验证了该方法的有效性和可行性。

关键词：网络安全、威胁态势、RS、ESP、实时、复杂攻击

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2015-11-30（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：2953-2957