王 瑞李芯蕊马双斌

1(甘肃省公安厅网络安全保卫总队 兰州 730030)2(兰州大学甘肃省信息安全等级保护测评中心 兰州 730030)3(兰州大学应用技术研究院有限责任公司 兰州 730030)(313916914@qq.com)

随着网络的发展，各行业经营模式的互联网化，使得网络成为我们生活中不可或缺的一部分.同时，网络安全问题也日益严峻，最近的勒索病毒更是对我们的一个严重警告，时时刻刻提醒着我们生活的网络环境仍然存在着很大的不安全性以及不确定性.网络安全态势预测(network situation prediction)是指在一定环境下，基于当前的网络安全态势的评估值和以前的一段时间周期内的历史评估数据，通过具有有效规则的网络安全态势值来表达网络运行的安全状况，模拟相同条件下下一时间周期的安全态势宏观变化情况，给网络管理员提供必要的安全防范策略决策支持.网络安全态势的概念于1999 年由Bass[1]正式提出，并构建了基于多传感器数据融合的网络安全态势感知模型.随后，国内外许多研究者投入大量精力对网络安全态势预测的相关理论及实践进行研究：Lai等人[2]提出附加权重的GM(1,1)预测模型对网络态势进行预测的方法；在Bao等人[3]提出的入侵意图的基础上，针对多步攻击的预测算法，谢丽霞等人[4]通过自适应遗传算法优化RBF神经网络的参数，并建立预测模型对网络态势进行感知；唐成华等人[5]针对态势评估性能所存在的问题，提出了DS融合知识的评估方法.

目前网络安全态势预测模型……