一种基于GABPNN的网络安全态势预测方法.pdfVIP

一种基于GA-BPNN的网络安全态势预测方法1 胡明明，王慧强，赖积保 （哈尔滨工程大学计算机科学与技术学院，黑龙江 哈尔滨 150001） E-mail ：hmm0631@126.com 摘要：针对现有网络安全技术不能对网络未来安全态势进行预测的问题，提出了一种基于遗 传算法优化BP神经网络的态势预测方法，利用遗传算法全局搜索BP神经网络的权值，并利用 优化后的BP神经网络建立模型对网络安全态势进行预测。通过实验测试表明，该方法能够应 用于网络安全态势值的预测，辅助网络管理者了解网络变化趋势，做出安全防护的决策。 关键字： 网络安全；态势预测；遗传算法；神经网络 中图分类号：TP 393 1．引言1 目前网络正朝着大规模、高度分布式的方向发展，同时入侵攻击行为也朝着规模化、分 布化、复杂化等方向演化，而现有的网络安全产品仅限于对某一方面安全数据的采集处理， [1] 无法满足全局网络安全态势的监控需求。在这种形势下，TimBass 等人 1999年首次提出了 网络态势感知概念，并建立了基于多传感器数据融合的网络安全态势感知框架。Stephen [2] [3] G.Batsell 等人也提出了类似的模型。Jason Shifflet 采用本体论对网络安全态势感知相 关概念进行了分析比较研究，并提出基于模块化的技术无关框架结构。国外的这些研究主要 采用集成化的思想，建立特定的网络安全态势感知系统框架结构。而国内相关研究主要是围 绕网络安全态势评估、网络预警等来展开的。西安交通大学研制了基于 IDS 和防火墙的集成 [4] 化网络安全监控平台 ，该系统实现了态势评估，并提出了一个基于统计分析的层次化安全态 势量化评估模型，在网络预警方面没有深入研究；北京理工大学信息安全与对抗技术研究中 [5] 心研制了一套基于局域网络的网络安全态势评估系统 ，由网络安全风险状态评估和网络威胁 发展趋势预测两部分组成，用于评估网络设备及结构的脆弱性、安全威胁水平等，但数据源 单一，只适用于局域网。 网络安全态势感知是通过网络数据、流量信息、系统日志等原始数据，获得针对系统的 各种入侵行为及系统本身的异常信息等，得到整个网络的状态，并对未来一段时间内网络的 安全状况做出合理准确的预测，提供准确直观的网络安全态势走向图。可见态势预测是最高 级别的态势感知，能使网络的安全管理从被动变为主动，为网络管理员等了解网络安全态势， 迅速做出反应提供决策支持和指挥控制。所以对网络安全态势的预测具有很重要的实际意义。 本文通过采集能够反映大规模网络状态的态势信息，利用加权后得到的网络安全态势值 的非线性时间序列特点，提出一种基于遗传算法优化神经网络的预测模型，该模型利用了神 经网络能够自动在海量数据中识别、捕捉和提取隐藏规律和遗传算法的全局搜索、收敛速度 快的优点。最后将利用该方法对实验得到的态势值进行仿真预测，并对预测结果进行误差分 1 基金项目：高等学校博士学科点专项科研基金项目 （20050217007 ）；国防预研重点资助项目 （413150702 ）； 武备预研基金资助项目 （51416060104CB0101 ）。 1 析，从而说明该网络安全态势预测方法是有效的。 2 网络安全态势预测问题分析 网络安全态势感知是在大规模网络环境中，对能够引起网络安全态势发生变化的安全要 素获取、理解以及预测。其分层实现模型如图1所示。 态势 网络安全态势感知