基于进化神经网络模型的网络安全态势要素提取方法研究.pdf

ELECTRONICSWO ·技术交流 基于进化神经网络檩型昀网络安至态势要素提取方法硼穷 国家电网蚌埠供 电公司 易 飞 【摘要】针对网络安全态势要素提取不全面和不准确的近况，以神经网络模型为基础，展开了基于遗传进化算法的进化神经网络模型的网络 安全态势要素提取方法研究。拟使用遗传进化算法对神经网络结构进行优化，进而建立一种进化神经网络模型。研究表明，在该种模型下， 对提取大量网络安全状态数据中的态势要素的精确度方面有了很大程度的提升，此外，还能对其进行较为广泛的推广和普及。同时，为实现 网络安全态势感知的实现提供了一个全新的想法和突破点，可以证实该模型的准确性和有效性。 【关键词 】进化神经网络；网络安全；态势要素；优化设计 近年来，随着网络技术的不断发展和网络攻击工具的傻瓜式使 大的方 向：首先要进化训练神经网络，再根据相关需求对数据和参 用，网络攻击手段正朝着多元化方向发展，信息泄露等安全事件发生 数进行提取。其进化步骤分别为：结构编码(染色体表示法)、变异策 频率不断提升 。当下网络安全态势感知被公认为是网络安全这门学科 略、适度函数选取。 的主要研究方 向，而对精确实现网络安全态势要素提取则是实现感知 2．1进化策略结构编码 系统的第一步。在国内，网络安全学科的发展也正迎头赶上，特别是 神经网络的数据处理能力不但跟神经元之间的协同强度相关联， 在聚类分析和分类分析等方面。一些研究工作者已经对相关问题做出 而且与神经元所构成的拓扑结构、处理单元之间的输入输出特性相 了一定程度上的优化和解决，这些工作为以后的安全态势要素的研究 关。所以利用进化策略对态势要素提取模型进行优化处理，最重要的 工作奠定了基石。其中华东理工大学的张学琴团队提 出了一种基于 是染色体如何表示，即如何基因编码。首先假设r,s，t为态势要素提取 Fisher分和支持向量机的网络入侵检测特征提取方法；哈尔滨工程大 模型中的输入层、隐藏层和输出层的处理单元个数。在该进化模型中 学的王慧强教授将进化策略和神经网络应用到网络安全态势要素提取 我们采用的是个体表示法，采用比较传统的十进制进行表示，其中个 技术中，提出了一种基于进化神经网络的态势要素提取模型口]。 体的编码分为两大块：施( ak)，其中 表示进化到第 代的个体， 表 示进化到第k代个体的连接权值或阂值。并且这两大部分满足： 1．理论基础 +。= + (。|) 式中， 表示第k代个体；Ⅳ(O，代表服从正态分布的随机数， 1．1态势要素获取的本质分析 其均值为零，标准差为 。新个体 是在 旧个体 的基础上添加 网络安全态势要素提取的实质就是发现存在于网络 中的各种 一 个独立随机变量N(O，生成的。 引起异常的安全问题，并转化为某种方式告知安全系统。王慧强教 2．2适应度函数选取 授将网态势要素定义为一种二元组 (Ⅳ， 。其中Ⅳ代表态势要素 在进化策略模型中，衡量个体好坏的比的标准是适应度函数选取 的名称，肜代表态势要素所 占的权重，即该态势要素对你系统的影 的是否合适。分类选择计算是按照一种准确的