基于信息融合的網絡安全評估方法研究.pdf

1、面對日益嚴峻的網絡安全形勢，傳統(tǒng)的網絡安全技術，如防火墻、入侵檢測系統(tǒng)已經不能滿足目前網絡安全的需求，網絡管理員不能獲知網絡攻擊的威脅程度和相關的網絡安全態(tài)勢信息，從而使網絡管理員很難對現實的網絡情況做出相應的決策。為了滿足網絡應用在安全方面更高的要求，主動的網絡安全防御——網絡安全評估的技術已成為網絡安全領域的一個研究熱點。 本文主要針對當前網絡安全評估技術中的評估方法，分析了各自的特點和缺陷。通過借鑒DFS主席F．White

2、的一個著名的數據融合的經典模型，提出了一個應用信息融合的網絡安全評估模型，能夠有效處理多源安全檢測信息。信息融合中心提供三個層次的信息融合，實現安全事件的過濾、關聯和融合，解決信息空間爆炸和信息關聯性的問題。描述了模糊信息融合算法和貝葉斯網絡的融合算法。結合網絡漏洞與漏洞之間，漏洞與攻擊行為之間的關聯關系對貝葉斯網絡算法進行了改進。 在對現實的網絡化系統(tǒng)網絡組織結構特點進行分析之后，從態(tài)勢評估的角度提出了網絡系統(tǒng)層次態(tài)勢融合模型