摘要
针对现有网络安全态势评估方法具有信息来源单一、评估范围有限、模型训练与参数获取不易和时空开销较大等问题,提出了一种基于聚类分析评估网络安全态势的方法.首先构建主机上若干二级广义立方体,快速高效聚类融合主机多源异构非确定性信息源,生成主机的安全态势,并利用Dirichlet先验分布平滑后验概率,优化聚类分析结果;然后构建网络上的广义立方体,聚类融合网络上各主机的安全态势,逐步量化评估并生成网络当前安全态势.通过真实网络环境的实验,验证了所提出的方法在网络安全态势评估中的可行性和有效性.
A new network security assessment method was proposed based on cluster analysis. First, a number of second-level general cubes were constructed, into which multi-source and heterogeneous information were gathered, using the principle of Dirichlet＇s prior distribution optimizing the result of posterior probability. Then, a network general cube was built to fuse the security of each host, assessing the security of network quantitatively step by step. The feasibility and effectiveness of the proposed method in the network security assessment were verified by the experiments of real network environment.
出处
《上海交通大学学报》
EI
CAS
CSCD
北大核心
2016年第9期1407-1414,1421,共9页
Journal of Shanghai Jiaotong University
基金
国家自然科学基金(61379057
61309027)
湖南省自然科学基金(2016JJ5034)资助项目
关键词
聚类分析
网络安全态势
评估方法
信息融合
广义立方体
cluster analysis
network security
assessment method
information fusion
general cubes
作者简介
文志诚（1972-），男，湖南省东安县人，博士后，教授，研究方向为网络安全与可信软件．电话（Tel．）：0731-22183345；E-mail：zcwen@mail．shu．edu．cn．
