基于威胁情报的网络安全态势感知模型

摘要：

为了解决现实环境中网络规模日益扩大导致网络攻击持续高发的现状,将威胁情报应用到态势感知,构建基于随机博弈的态势感知模型.将外源威胁情报与系统内部安全事件之间的相似度进行比较,对目标系统进行威胁察觉,根据系统内部的威胁信息生成内源威胁情报;在此过程中,利用博弈论的思想量化系统当前的网络安全态势,评估网络的安全状况,最终实现对网络安全态势的预测.实验结果表明,基于威胁情报的网络安全态势感知模型能正确地反映网络安全状态的变化,对攻击行为进行准确的预测.

关键词：威胁情报、态势感知、网络安全、博弈论、纳什均衡

所属期刊栏目：42

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家自然科学基金;国家自然科学基金;河北省省级科技计划;河北省省级科技计划;河北省省级科技计划;河北省高层次人才基金资助项目;石家庄市科学技术研究与发展计划;石家庄市科学技术研究与发展计划

在线出版日期：2021-07-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共13页

页码：182-194