可扩展的网络安全态势评价模型优化设计

摘要：

网络安全态势感知为管理者提供一种宏观角度的安全管理,但该领域研究始终缺乏统一的认知争规范.该文基于Endsley的研究成果,提出一种可扩展的网络安全态势感知模型,将态势提取的概念引入网络安全领域.在态势数据处理中,该模型引入时空知识库来规范态势提取过程,并将态势作为实体对象进行建模.所提出的模型中包含了攻击频率、攻击时间和空间信息,简化了态势提取过程,探讨了态势模型的规范化.并利用真实数据评估态势模型,证明了该模型的实用性和效率.

关键词：网络态势感知、数据融合、网络安全态势、态势模型

所属期刊栏目：38

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家自然科学基金60605019,60402019;教育部新世纪优秀人才支持计划NCET-06-0393

在线出版日期：2009-04-03（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：113-116