基于知识发现的网络安全态势感知系统.pdfVIP

第 39 卷第7 期 计算机科学 Vol. 39 No.7 2012 年 7 月 Computer Science July 2012 基于知识发现的网络安全态势感知系统 王春雷1.2 方兰2 王东霞2 戴-奇1 (清华大学计算机科学与技术系 北京 100084)1 (北京系统工程研究所信息系统安全技术重点实验室 北京 100101)2 摘 要 由于网络安全告警数据的复杂性和多样性，使得难以精确地分析和评估网络安全态势。通过总结网络安全 态势感知的最新研究进展和现存问题，提出了一种基于知识发现的网络安全态势建模与生成框架，在该框架的基础上 设计并实现了网络安全态势感知系统Net-SSA。该系统主要由安全态势建模和安全态势生成两部分组成。安全态势 建模就是基于D-S证据理论构建适应于度量网络安全态势的形式模型，用于支持态势传感器的安全事件融合和关联 分析。安全态势生成就是通过知识发现方法，挖掘网络安全态势数据集中的频繁模式和序列模式，并且将其转化成安 全态势的关联规则，从而支持网络安全态势图的自动生成。通过相应的实验过程和结果分析，表明该系统能够支持网 络安全态势的准确建辑和高效生成。/ 关键词 网络安全，安全态势建模，安全态势生成，数据挖掘，知识发现 中固法分类号 TP393 文献标识码 A Ne仰。，rk S配urity Situatioo Awareoess System Based 00 Knowledge Discoveη 2 1 12 2 WANG Chun-lei . FANG Lan WANG Dong也a DAI Yi-qi (Departrnent of Computer Science and Technology ,Tsinghua University ,Beijing 100084,China) 1 (Science and Technology on Information System Security Laboratory ,Beijing Institute of System and Engineering ,Beijing 100101 ,China)2 Abstr挝t Network security administrators need to obtain and analyze network security situation for management ,main- tenance , and planning purposes. The complexities and diversities of security alert data on moder卫 networks， however , make the precise 缸mlysis and evaluation of network security situation extremely difficult. We sununarized the research progress and existing problems of network security situation awareness ,and proposed a network security situation mσ deling and generation framework