基于多信息融合的网络通信威胁智能识别方法

作者：刘祥; 杨永强

来源：自动化与仪器仪表, 2021, (09): 75-78.

DOI：10.14016/j.cnki.1001-9227.2021.09.075

• 多信息融合
• 网络通信威胁
• 智能识别
• 攻击行为

针对现阶段网络通信不同路径威胁识别概率低、均方根误差大等问题,提出基于多信息融合的网络通信威胁智能识别方法。通过分析攻击图中所描述的网络攻击占据网络资源过程获取攻击路径;分析攻击者发出的攻击行为,将产生的网络通信威胁作为攻击行为的证据,采用D-S证据理论,将多条威胁汇集为攻击行为信息分析攻击者能力,通过判断攻击者达成攻击想法的概率,获取攻击者的攻击意图,以此为基础,通过威胁量化算法,获取网络通信威胁程度,实现网络通信威胁智能识别。经实验验证,该方法在网络通信威胁识别过程中具有较低的识别均方根误差,且不同路径下的网络通信威胁识别概率较高。

• 单位
  中国电信股份有限公司; 河南财经政法大学