面向中小型企业的态势感知体系研究

摘要：

为提升对信息安全威胁的行为辨识和预测能力及对各类安全事件的实时评估和响应决策能力,提出一种适合中小型企业的主动防御型态势感知体系.体系由态势观测-态势理解-态势响应决策认知过程构成,其中态势观测过程以威胁建模为主,海量异构数据融合为辅,构造有效数据源;态势理解过程以专家规则和机器学习结果为判定依据,联合协同、信任机制完成对行为意图的辨识和预测;态势响应决策过程以威胁KPI和态势转换概率矩阵为依据进行风险处置和反馈.实践结果表明,该体系可明显提高人员的工作效率和能力,具有一定的推广价值.

关键词：态势感知体系、态势观测、态势理解、态势决策、中小型企业、威胁建模

所属期刊栏目：44

分类号：TN915.08-34;TP393

资助基金：西安明德理工学院科研基金项目;陕西省教育厅专项科研计划项目;国家自然科学基金面上项目

在线出版日期：2021-05-24（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：83-87