摘要
提出一种基于灰色关联的安全态势感知预测方法,利用改进的GM(1,N)理论建立了安全态势预测模型。通过校园网中对异常流量的收集,并将安全数据进行关联分析,实现对系统安全潜在的威胁进行预警提示。最后对该方法行了性能对比。
The sensing-based prediction method of security situation based on gray relation analysis is proposed and the prediction model of security situation is set up by using improved GM(1, N) theory. The early warning to potential threat of system security is implemented by the collection of abnormal traffic in campus network as well as the correlation analysis of security data. Finally, the performance comparison of the algorithm of this method is made.
引文
[1] Bass T. Gruber D. A glimpse into the future of id[J]. The Magazine of USENIX & SAGE,1999,24(3):40-49.
[2] 赵冬梅,李红.基于并行约简的网络安全态势要素提取方法[J].计算机应用,2017,37(4):1008-1013.
[3] Mica R Endaley.Towarda theory of situation awareness in dynamic systems[J].Human Factors,1995,37(1):32-64.
[4] 陈秀真,郑庆华,管晓宏,等.层次化网络安全威胁态势量化评估方法[J].软件学报,2006,17( 4) : 885 -897.
[5] 胡明明,王慧强,赖积保. 一种基于 GA-BPNN 的网络安全态势预测方法[M]. 北京: 中国科技论文在线,2007.
[6] 杨明, 胡冠宇, 刘倩. CMA-ES 算法优化网络安全态势预测模型[J]. 哈尔滨理工大学学报, 2017, 22(2):140-144.
[7] 李方伟, 张新跃, 朱江,等. 基于APDE-RBF神经网络的网络安全态势预测方法[J]. 系统工程与电子技术, 2016, 38(12):2869-2875.
[8] 杨豪璞, 邱辉, 王坤. 面向多步攻击的网络安全态势评估方法[J]. 通信学报, 2017, 38(1):187-198.
[9] 刘帅.基于流的网络安全态势感知研究 [D].武汉:华中科技大学,2016.
[10] 朱闻亚. 卡尔曼熵值模型的网络安全态势估计[J]. 华侨大学学报(自然科学版), 2017, 38(1):101-104.
[11] 邓聚龙.灰色系统基本方法[M]. 武汉:华中理工大学出版社, 1987.
[12] 尹晖,张琰,丁窘辋.多因子关联分析模型及其同步预测的新方法[J].测绘通报,1999(6):11-13,20.
[13] 阚光远. 网络安全态势感知研究[D]. 成都:电子科技大学, 2008.
[14] 余建, 肖香梅, 余琼. 校园网中一种基于路径关联的APT检测系统关键技术研究[J]. 龙岩学院学报, 2018(2):53-60.
[15] 程欢, 姚建, 明星,等. 等维动态递补灰色模型改进及应用研究[J]. 灌溉排水学报, 2016, 35(5):108-112.
[16] 刘仁山,孟祥宏.含自适应阈值的ARMA网络流量异常检测算法[J].信阳师范学院学报(自然科学版),2013(2):296-300.
[17] Grubesic T H. Comparative approaches for assessing network vulnerability[J]. International Regional Science Review,2008,31(1):88-112.
[18] WU D, LIAN Y F, CHEN K, et al. A security threats identificationand analysis method based on attack graph [J]. Chinese Journal of Computers, 2012, 35(6): 1938-1950.
[19] Alhazmi O H, Malaiya Y K, Ray I. Measuring, analyzing and predicting security vulnerabilities in software systems [J]. Computers & Security, 2007, 26(3): 219-228.
[20] 赖积保,王慧强,朱亮.网络安全态势感知模型研究[J].计算机研究与发展,2006(z2):456-460.