基于多源融合的网络安全态势层次感知

摘要：

网络安全态势感知是近年来的一种新型安全技术，因其可以解决传统安全技术难以解决的数据源单一、虚警率高等问题，提升对全局安全状况的动态理解能力而备受关注。针对现有的研究，提出一种基于多源融合的网络安全态势层次感知模型，利用蚁群D-S证据组合规则处理多源融合问题，从而减少态势参数赋予主观性强的问题。同时，利用神经网络搜索安全事件的关键特征，降低数据维数，避免维数爆炸，提高实时性。最后采用层次化感知算法，将离散报警映射为动态威胁趋势，提升对网络安全的定量分析能力。仿真结果表明，提出的算法能够提高检测率，降低误警率，可以动态监控网络安全威胁的演化状态。

关键词：网络安全态势感知、数据融合、蚁群算法、神经网络、特征选择

所属期刊栏目：26

分类号：TP393(计算技术、计算机技术)

资助基金：山东省高校科技计划项目J11LG09

在线出版日期：2016-11-04（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：77-82