一种实时网络安全态势预测方法.docxVIP

一种实时网络安全态势预测方法 黄同庆，庄 毅 ( 南京航空航天大学 计算机科学与技术学院，南京 210016) E-mail: nuaahtq@ 126． com 摘 要: 网络安全态势研究已成为网络安全领域的研究热点，针对网络安全态势预测中缺乏实时性的问题，提出一种实时网络 安全态势预测方法，设计了基于隐 Markov 模型的实时网络安全态势预测模型 HMM -NSSP; 该方法首先通过网络攻击序列以及 安全态势评估值构建预测模型，并根据安全态势预测算法计算出下一个时刻的网络安全状态，最后结合网络中所有主机和网络 设备安全状态预测网络的安全态势; 实验结果表明，相比同类方法，本文预测方法在网络安全态势预测方面具有较高准确率与 实时性，能够高效实时地进行网络安全态势预测． 关 键 词: 网络安全; 安全态势预测; 隐马尔科夫模型; 网络攻击 中图分类号: TP393 文献标识码: A 文 章 编 号: 1000-1220( 2014) 02-0303-04 An Approach to Ｒeal-time Network Security Situation Prediction HUANG Tong-qing，ZHUANG Yi ( College of Computer Science and Technology，Nanjing University of Aeronautics and Astronautics，Nanjing 210016，China) Abstract: Network Security Situation research has become a hot topic in the field of network security，the problem of real-time securi- ty situation prediction is eager to solve． In this paper，w e propose a method of real-time security situation prediction，and a network security situation prediction method based on hidden Markov model - HMM -NSSP． In this method，we firstly build the prediction model with attack sequence and the value of security situation assessment． And then according to the HMM -NSSP algorithm，w e pre- dict the network security status next moment． Finally，w e combine the security status of hosts and network devices in the network to predict the network security situation． The experimental results show that our method has a higher accuracy and real-time in the pre- diction of network security situation，and can effectively process real-time network security situation prediction． Key words: network security; network security situation prediction; hidden markov model; network attack 1 引 言 随着互联网的迅速发展，计算机网络已经成为人们重要 的通信方式，但是网络中存在的安全隐患不容忽视． 以防火 墙、入侵检测技术为代表的传统安全保护方式不能满足大规 模网络安全防护要求，网络安全态势感知作为一种新的解决 方法被众多学者关注． 网络安全态势预测在网络安全态势感 知系统中处于最后阶段，它是建立在态势理解与态势评估基 础上，根据现有的网络节点和网络设备信息，通过对网络态势 评估历史数据进行分析，建立合理的数学模型来推测未来一 段时间内网络安全变化情况，客观准确的对网络态势的发展 进行预测，把握网络的发展趋势，对未来可能发生的攻击进行 预防，从而降低网络安全的风险