童 菲 朱诗兵

（中国人民解放军装备学院 中国 北京 101416）

0 引言

信息技术的发展，使计算机网络在很多领域得到了广泛应用，但网络的安全性却令人担忧。 近年来，随着网络规模的增大，复杂程度的增强，由计算机系统遭到破坏所造成的损失急剧上升，计算机网络存在极大的风险。 为了更有效的管理网络，多种安全设备被布署在网络中，构成了网络中的多信息源，通过采用信息融合技术，可以提高单个安全设备的性能，增强整个网络的可靠性，更好地维护信息系统的安全。

1 信息融合技术

1.1 信息融合的概念

信息融合一词最早出现在七十年代末期， 在军事C3I 系统中被首先提出，由于信息融合涉及的内容具有广泛性和多样性，并且在不同时期所赋予的含义又不尽相同，因此，信息融合的定义可以概括为：充分利用不同时间和空间的多传感器信息资源，采用计算机技术对按时序获得的若干传感器的观测信息在一定准则下加以自动分析、优化综合以完成所需的决策和估计任务而进行的信息处理过程[1]。

1.2 信息融合的方法

信息融合作为一种对数据资源进行综合处理的技术，已成功的应用于众多研究领域，具体的融合方法很多，应用在网络安全方面的主要有：

1.2.1 D-S 证据理论：将待分析的问题或者命题分解为各个子问题、子命题，分别对各子问题、子命题单独进行相应的处理，然后应用Dempster 合成规则实现信息的融合，再按照决策规则得到处理结果。……