基于数据挖掘信息系统安全态势估计.docVIP

基于数据挖掘信息系统安全态势估计 　　摘 要： 针对当前信息系统安全态势估计存在实时性差、误差高等问题，提出数据挖掘的信息系统安全态势估计方法。将数据发现和预处理输出的资产列表以及威胁列表反馈到安全态势分析评估阶段，在对安全态势进行分析评价时，先采集引发风险的各类威胁因子，采用泊松分布方法运算威胁产生的频率，对系统资产的脆弱性进行赋值，最后获取威胁频率，采用模糊数学方法得到信息系统安全态势估计的多因素以及单因素风险决策，分析风险的损耗程度，获取综合安全态势评估值。实验结果表明所提方法可对信息系统安全态势进行精准评估。 　　关键词： 数据挖掘； 信息系统； 安全态势； 威胁估计 　　中图分类号： TN915.08?34； TP309 文献标识码： A 文章编号： 1004?373X（2017）21?0077?03 　　Information system security situation assessment based on data mining 　　ZHANG Jisheng， ZHANG Bo， SHEN Qing 　　（Information and Communication Company， State Grid Ningxia Electric Power Company， Yinchuan 750001， China） 　　Abstract： S