灰色关联模型的网络安全态势感识预测方法

详细信息    查看全文 | 推荐本文 |

英文篇名：Network Security Situation Awareness Prediction Method Based on Grey Correlation Model 作者：余建 ; 林志兴 ; 谢彬 英文作者：YU Jian;LIN Zhixing;XIE Bin;Modern Education Technology Centre, Sanming University;Information Technology and Laboratory Management Center, Wuyi University; 关键词：灰色关联 ; 网络安全 ; 安全态势 ; 预测方法 英文关键词：grey correlation;;network security;;security situation;;prediction method 中文刊名：SYSY 英文刊名：Research and Exploration in Laboratory 机构：三明学院现代教育技术中心;武夷学院信息技术与实验室管理中心; 出版日期：2019-02-15 出版单位：实验室研究与探索 年：2019 期：v.38;No.276 基金：2017年福建省中青年教师教育科研项目(JAT170552);; 2018年福建省自然科学基金面上项目[2018J01560] 语种：中文; 页：SYSY201902008 页数：6 CN：02 ISSN：31-1707/T 分类号：37-41+76

摘要

提出一种基于灰色关联的安全态势感知预测方法,利用改进的GM(1,N)理论建立了安全态势预测模型。通过校园网中对异常流量的收集,并将安全数据进行关联分析,实现对系统安全潜在的威胁进行预警提示。最后对该方法行了性能对比。
        The sensing-based prediction method of security situation based on gray relation analysis is proposed and the prediction model of security situation is set up by using improved GM(1, N) theory. The early warning to potential threat of system security is implemented by the collection of abnormal traffic in campus network as well as the correlation analysis of security data. Finally, the performance comparison of the algorithm of this method is made.

引文

[1] Bass T. Gruber D. A glimpse into the future of id[J]. The Magazine of USENIX & SAGE,1999,24(3):40-49.
    [2] 赵冬梅,李红.基于并行约简的网络安全态势要素提取方法[J].计算机应用,2017,37(4):1008-1013.
    [3] Mica R Endaley.Towarda theory of situation awareness in dynamic systems[J].Human Factors,1995,37(1):32-64.
    [4] 陈秀真,郑庆华,管晓宏,等.层次化网络安全威胁态势量化评估方法[J].软件学报,2006,17( 4) : 885 -897.
    [5] 胡明明,王慧强,赖积保. 一种基于 GA-BPNN 的网络安全态势预测方法[M]. 北京: 中国科技论文在线,2007.
    [6] 杨明, 胡冠宇, 刘倩. CMA-ES 算法优化网络安全态势预测模型[J]. 哈尔滨理工大学学报, 2017, 22(2):140-144.
    [7] 李方伟, 张新跃, 朱江,等. 基于APDE-RBF神经网络的网络安全态势预测方法[J]. 系统工程与电子技术, 2016, 38(12):2869-2875.
    [8] 杨豪璞, 邱辉, 王坤. 面向多步攻击的网络安全态势评估方法[J]. 通信学报, 2017, 38(1):187-198.
    [9] 刘帅.基于流的网络安全态势感知研究 [D].武汉:华中科技大学,2016.
    [10] 朱闻亚. 卡尔曼熵值模型的网络安全态势估计[J]. 华侨大学学报(自然科学版), 2017, 38(1):101-104.
    [11] 邓聚龙.灰色系统基本方法[M]. 武汉:华中理工大学出版社, 1987.
    [12] 尹晖,张琰,丁窘辋.多因子关联分析模型及其同步预测的新方法[J].测绘通报,1999(6):11-13,20.
    [13] 阚光远. 网络安全态势感知研究[D]. 成都:电子科技大学, 2008.
    [14] 余建, 肖香梅, 余琼. 校园网中一种基于路径关联的APT检测系统关键技术研究[J]. 龙岩学院学报, 2018(2):53-60.
    [15] 程欢, 姚建, 明星,等. 等维动态递补灰色模型改进及应用研究[J]. 灌溉排水学报, 2016, 35(5):108-112.
    [16] 刘仁山,孟祥宏.含自适应阈值的ARMA网络流量异常检测算法[J].信阳师范学院学报(自然科学版),2013(2):296-300.
    [17] Grubesic T H. Comparative approaches for assessing network vulnerability[J]. International Regional Science Review,2008,31(1):88-112.
    [18] WU D, LIAN Y F, CHEN K, et al. A security threats identificationand analysis method based on attack graph [J]. Chinese Journal of Computers, 2012, 35(6): 1938-1950.
    [19] Alhazmi O H, Malaiya Y K, Ray I. Measuring, analyzing and predicting security vulnerabilities in software systems [J]. Computers & Security, 2007, 26(3): 219-228.
    [20] 赖积保,王慧强,朱亮.网络安全态势感知模型研究[J].计算机研究与发展,2006(z2):456-460.