一种改进的网络安全态势量化评估方法

作者：席荣荣; 云晓春; 张永铮; 郝志宇

来源：计算机学报, 2015, 38(04): 749-758.

• 观测序列
• 状态转移矩阵
• 警报质量
• 博弈矩阵
• 攻击成功的概率

在基于隐马尔可夫模型的网络安全态势评估中,观测序列的获取和状态转移矩阵的确立是影响评估准确性的关键.目前观测序列多以随机方式获取,不能有效表征网络的安全性;而状态转移矩阵往往依据经验给出,具有很强的主观性.该文提出改进方法:首先,基于警报的统计特性提出警报质量的概念,依据警报质量获取的观测序列,可改进数据源的有效性;其次,基于安全事件和防护措施的博弈过程,提出确定状态转移矩阵的方法,并结合攻击成功的概率对其进行修正,提高状态转移矩阵的有效性.对比实验证明,基于改进算法生成的风险值对网络安全态势的量化更加合理.

• 单位
  中国科学院信息工程研究所