一种智能化网络安全态势评估方法.pdf

华北电力人学硕}：论文 摘 要 随着互联网黑客技术的不断演化，以及网络普及率的快速提高，网络世界 的安全性不断受到挑战，所面临的潜在威胁也越来越大，传统的被动防御体系(如 入侵检测系统、防火墙、防病毒软件等)已经满足不了人们对网络安全的需求。网 络安全态势感知的出现，缓解了人们的这种需求，网路安全态势感知包括态势感知、 态势理解和态势预测，它分别从网络海量数据提取和融合，当前网络运行质量评估， 和未来态势预测方面进行了系统研究，对促进网络的防御性能，进一步加强网络安 全管理有着重要的作用。 本文从网络安全态势感知整体架构、数据融合、态势评估和预测方面做了进一 步研究。首先，本文对网络安全态势感知的整体框架进行了研究，进一步加强了网 络安全态势感知的智能性；其次，针对网络数据庞大且冗余，本文引入了流形学习 和核匹配追踪算法对网络中的数据进行降维和聚类处理，减少了数据量，从而为网 络安全态势的快速评估提供了基础：然后，在态势评估方面，本文根据网络攻击和 人体抗体浓度变化的相似性，利用人工免疫浓度算法和层次分析法对网络安全态势 进行评估，此方法参数提取快捷，能够快速的对当前网络进行评估，从而提高了态 势评估的实时性，并通过实验进一步验证此方法的有效性；最后，在态势预测方面， 本文提出了基于粒子群优化的支持向量机方法，克服了支持向量机参数选取的主观 性，从而提高了网络安全态势的预测精度，经仿真实验验证，经过优化的支持向量 机预测模型对网络安全态势值具有较高的预测精度。 关键词：网络安全；态势感知；支持向量机；粒子群 牛北电力大学硕十论文 Abstract WiththeconstantevolutionoftheInternethacker the technology，andrapidly in network is popularizedInteract，thesecurity constantlybeingchallenged，thepotential threatsfacedismoreandmore traditionaldefense as large，the passive system，such and IntrusionDetection Software failedto etc．，has System(IDS)，Firewall，Anti-virus meet needsaboutnetwork ofnetwork situation people appearance security security．ne meet needsinsome includesthe people degree，which awareness(NSSA)，which Situation andSituation do prediction，NSSA perception，Situationcomprehend systemic