網(wǎng)絡(luò)安全宏觀態(tài)勢評估與預(yù)測技術(shù)研究.pdf

1、計(jì)算機(jī)和互聯(lián)網(wǎng)今天在世界范圍內(nèi)變得更為普及，而網(wǎng)絡(luò)上更多資源得到共享的同時，網(wǎng)絡(luò)的風(fēng)險性也隨之增加。盡管入侵檢測系統(tǒng)、防火墻等安全設(shè)備得到了廣泛的應(yīng)用，但紛繁的日志不僅無法清晰地勾勒出網(wǎng)絡(luò)的態(tài)勢信息，也無法讓網(wǎng)絡(luò)管理員準(zhǔn)確了解所遭受威脅的程度，以至于不能做出正確的決策。 通過借鑒國內(nèi)外有關(guān)研究成果，本文基于數(shù)據(jù)融合技術(shù)提出了一個網(wǎng)絡(luò)安全宏觀態(tài)勢評估模型，在宏觀角度，從入侵檢測系統(tǒng)、漏洞掃描系統(tǒng)等多種設(shè)備提取能夠反映網(wǎng)絡(luò)安全性的指

2、標(biāo)，并對其進(jìn)行融合、評估，最終以量化的形式顯示出網(wǎng)絡(luò)安全態(tài)勢的演變趨勢。 本文總結(jié)了多源數(shù)據(jù)融合的常用方法，并應(yīng)用自適應(yīng)神經(jīng)模糊推理系統(tǒng)來評估網(wǎng)絡(luò)安全態(tài)勢。它在模糊推理系統(tǒng)的基礎(chǔ)上增加了神經(jīng)網(wǎng)絡(luò)的學(xué)習(xí)功能，有效地結(jié)合了模糊推理和神經(jīng)網(wǎng)絡(luò)技術(shù)的優(yōu)勢，能夠?qū)＜医?jīng)驗(yàn)更好的利用于態(tài)勢評估過程中，使得評估結(jié)果更加準(zhǔn)確和可信。 為了能夠?qū)W(wǎng)絡(luò)管理員做出及時的預(yù)警并提供更好的決策參考，本文還研究了網(wǎng)絡(luò)安全態(tài)勢的預(yù)測。文中歸納了時間序