基于隐马尔可夫的网络实时风险评估.pdfVIP

30(11)计算机工程与设计computerEngineeringandDesigll ·信息安全技术· 基于隐马尔可夫的网络实时风险评估 马 煜1， 刘建华1， 尚 星2， 田东平1 摘要：在基于隐马尔可夫模型的网络安全实时风险评估中，状态转移概率矩阵的确定是关键一步，目前基本上都是依据 经验给出，具有很大主观性，不能客观反映网络安全的风险状况．为此，引入了攻击难度系数的概念，通过对数据集的统计 学习，给出了状态转移概率矩阵。此外，通过对威胁进行分类，根据各类威胁的影响，给出了相应的权重．实验结果表明，该 方法使得网络安全实时风险评估更加客观，为网络安全的风险管理提供了决策支持。 关键词：网络安全风险评估；网络攻击；实时风险；威胁分类；隐马尔可夫模型 中图法分类号：TP393．08文献标识码：A 文章编号：l000．7024(2009)11．2656-04 Ne觚orkreal—timeriskassessmentbasedonhiddenMarkovmodels MA sHANG Yul，L砌Jian．hual， xin旷，TLⅢDong·pin91 (1．ResearchCenterofInfo咖ation ofPost狮d Secu一吼Xi’锄InstituteTelecommunications， 2．SchoolofCormunicationXidiall l 007 Engine鲥ng， UIliVersi咄Xi’锄71，China) Ill of Abstract：thefieldnetworkrisk筋sessmentbasedonhiddenMarkoV mestatet啪sitionmatrix d—vedf如m models， a心usually Itleadstomuch totlle舱sultoftheassessm∞twhichc缸not reflect山erealriskofthene时ork． expenexpenence． subjectiVes objectiVely attack coemcientis the nerefm，aconc印ti∞ofdimculty in仃oduced．Throu曲卸alyzing锄dstatisticalleaming 咖siti∞matrixis ofthosethreatSaredoneintlle t11en allof totheir dataset， influ朗ce． deriVed．T叙onomy wei曲ts th锄according The indicatesthalt11e化sultofme髂sessm印tthemethod ismuchmore while proposed objectiVe better‘sup— exp咖ent using providing forne铆0rkrisk port m锄ag咖印t． words：ne铆orkrisk models Key sec删tyassessmem；ne铆orkattack；real—timerisl【；th”at t缸叩omy；llid