基于多源多层次信息融合网络安全态势感知方法.pdf

第 49卷 第 8期 上 海 交 通 大 学 学 报 Vo1．49NO．8 2015年 8月 JOuRNALOFSHANGHAIJIAOTONGUNIVERSITY Aug．2015 文章编号 ：1006—2467(2015)08—1144—09 DOI：10．16183／j．cnki．jsjtu．2015．08．011 基于多源多层次信息融合的网络安全态势感知方法 文志诚 ， 陈志刚 ， 邓晓衡 ， 刘安丰 (1．中南大学 信息科学与工程学院，长沙 410083 2．湖南工业大学 计算机与通信学院，湖南 株洲 412O07) 摘 要 ：针对网络安全态势感知范围局 限、信息来源单一及准确性偏差较大的问题，提 出了一个全 方位整体上感知网络安全态势框架．充分考虑多信息源和多层次信息融合 ，从 3个维度上动态生成 网络当前安全状况，准确地反映网络 当前安全态势，易于逆向查找异常组件．提 出“3 法则”离散化 连续型随机变量方法，对建立适合处理非确定性信息融合的贝叶斯网模型有重要 的理论与实践指 导意义．最后 ，利用网络实例数据，对该模型和算法进行 了验证，结果表明了该方法的正确性． 关键词 ：多信息源；信息融合；贝叶斯网；安全态势感知 中图分类号：TP393 文献标志码：A NetworkSecuritySituationAwarenessMethod BasedonMulti—SourceandMulti—LevelInformationFusion N Zhi—cheng ， CHEN Zhi—gang ， DENGXiao—heng ， LIUAn一 ng (1．SchoolofInformationScienceandEngineering，CentralSouthUniversity，Changsha410083，China； 2．CollegeofComputerandCommunication，HunanUniversityofTechnology，Zhuzhou412007，China) Abstract：A comprehensiveoverallnetwork security situation awarenessframework wasproposed，fully consideringmul—informationsourcesandmulti—levelinformationfusion，whichcandynamicallyproducethe currentnetworksecuritysituationfrom thethreedimensions，accuratelyreflectthecurrentnetworksecur— itysituation，andeasilyfindtheabnormalcomponent．Besides，a “3arule’’todiscretizecontinuousrandom variablewasproposedthatcanestablishaBayesiannetworksuitablefordealingwithuncertaininformation fusion，providingimportantguidancetotheoryandpractice．Makingfulluseofnetworkinstancedata，the modelandalgorithm areverifiedandtheresultsshow thatthemethodiScorrect． Keywords：multi—informationsources；informationfusion；Bayesiannetwork；securitysituationawareness 网络 安全态 势感 知是 态 势感知 (Situation 络安全态势感知是 CSA的一种 ，是指对网络安全要 Awareness，SA)技术在网络安全方面的应用．1999 素进行获取、理解 、显示以及预测未来发展趋势 ，综 年 ，Bass首次提出网络态