基于D-S證據(jù)理論的網(wǎng)絡(luò)安全態(tài)勢(shì)融合技術(shù)研究.pdf

1、網(wǎng)絡(luò)安全態(tài)勢(shì)感知能夠大幅提升大規(guī)模網(wǎng)絡(luò)的整體安全性，是目前網(wǎng)絡(luò)安全領(lǐng)域的研究熱點(diǎn)。本文主要圍繞網(wǎng)絡(luò)安全態(tài)勢(shì)感知中的數(shù)據(jù)融合技術(shù)進(jìn)行研究，通過構(gòu)建科學(xué)合理的網(wǎng)絡(luò)安全態(tài)勢(shì)指標(biāo)體系和改進(jìn)D-S證據(jù)理論，對(duì)網(wǎng)絡(luò)安全態(tài)勢(shì)感知中的異構(gòu)數(shù)據(jù)的格式標(biāo)準(zhǔn)化和融合問題進(jìn)行有益探索。主要工作有：
　　1.構(gòu)建了新的網(wǎng)絡(luò)安全態(tài)勢(shì)指標(biāo)體系。針對(duì)網(wǎng)絡(luò)安全態(tài)勢(shì)構(gòu)成復(fù)雜和數(shù)據(jù)種類繁多等特點(diǎn)，參照網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估模型，提出了新的層級(jí)化的網(wǎng)絡(luò)安全態(tài)勢(shì)指標(biāo)體系。并基于

2、新的指標(biāo)體系，設(shè)計(jì)了基于XML的網(wǎng)絡(luò)安全數(shù)據(jù)標(biāo)準(zhǔn)化格式，對(duì)不同數(shù)據(jù)源上報(bào)的數(shù)據(jù)格式進(jìn)行了規(guī)范。
　　2.提出了新的基本概率賦值生成方法。采用D-S證據(jù)理論進(jìn)行網(wǎng)絡(luò)安全數(shù)據(jù)融合，必須首先對(duì)網(wǎng)絡(luò)安全數(shù)據(jù)生成基本概率賦值，本文對(duì)基于三角模糊數(shù)的基本概率賦值生成方法存在的缺陷進(jìn)行了改進(jìn)，給出了帶調(diào)節(jié)因子的新的基本概率賦值生成方法，并用公開數(shù)據(jù)集驗(yàn)證了新方法的有效性。
　　3.提出了基于迭代合成的 D-S證據(jù)理論改進(jìn)方法。針對(duì)經(jīng)典 D

3、-S證據(jù)理論處理高度沖突數(shù)據(jù)失效的問題，通過引入綜合證據(jù)源可靠度和證據(jù)體支持度的復(fù)合折扣因子進(jìn)行了改進(jìn)，并采用迭代合成的方式，將上次的合成結(jié)果引入新的復(fù)合折扣因子的計(jì)算中，提高了最終合成結(jié)果的有效性，且新方法是穩(wěn)定的和可擴(kuò)展的，能夠滿足不同精度和大規(guī)模證據(jù)合成的需求。
　　4.通過模擬實(shí)驗(yàn)對(duì)改進(jìn)算法的效果進(jìn)行了評(píng)估。利用本文提出的基本概率賦值生成方法和改進(jìn)的合成方法，對(duì)主機(jī)漏洞和DOS攻擊兩種網(wǎng)絡(luò)安全數(shù)據(jù)進(jìn)行了模擬實(shí)驗(yàn)，用實(shí)驗(yàn)效果