邹航菲

摘 要：目的：以安全态势评估概念和预测方法为基础，提出以信息融合为核心的网络安全态势感知模型。方法：首先对网络安全态势感知研究现状展开研究，然后给出相应的感知模型。在此模型中，对多源网络安全信息进行综合考量，并借助于D-S证据理念，得到相应的评估结果，而所涉评估对象包括主机、网络、漏洞和服务等。借助于支持向量回归理论，得到网络安全态势值。结果：本次研究所提出的感知模型，其诸多功能基本实现。结论：与已有的预测和评估法进行对比，以信息融合为核心构建的网络安全态势评估预测模型的结构完整度和预测准确性都具有显著优势。

关键词：信息融合;网络安全态势;感知模型

中图分类号：TP393.08 文献标识码：A 文章编号：1003-5168（2019）22-0020-03

Prediction of Network Security Situation Assessment from

an Information Perspective

ZOU Hangfei

Abstract： Purpose： Based on the concept and prediction method of security situation assessment， a network security situation perception model based on information fusion was proposed. Method： Firstly， the current situation of the research on network security situation perception was analyzed， and then the corresponding perception model was suggested. In this model， the multi-source network security information was considered comprehensively， and the corresponding evaluation results were obtained with the help of D-S evidence concept. The target of evaluation includes host， network， vulnerability and service. With the support vector regression theory， the network security situation value is obtained. Results： Many functions of the perception model proposed by this research are basically realized. Conclusion： Compared with the existing prediction and evaluation methods， the structural integrity and prediction accuracy of the network security situation assessment prediction model based on information fusion have significant advantages.

Keywords： information fusion;network security situation;perception model

隨着信息技术不断发展，计算机网络通信技术的应用范围日益扩大，已经渗透到人们生活和工作的方方面面。计算机网络通信技术在方便人们工作和生活的同时，也因为自身安全技术方面的瓶颈，如黑客和病毒攻击等，给通信安全带来严重影响。传统单一型的防御和检测设备，已经很难满足用户的安全需求。网络安全态势评估技术可以对诸多方面的安全因素进行综合，并能从整体上反映出当前的网络安全现状，进而对其进行预测和报警，从而更好地提升网络安全属性。所以，当前网络安全态势评估模式以及安全技术开始成为安全领域的研究热点。而所谓的安全态势评估，则是基于技术，从时间、空间这两个维度，对影响安全的因素进行分析，并对这些信息进行整合，从而更好地辨识网络的安全状态，进而对其未来发展趋势进行预测[1]。……