基于条件随机场的网络安全态势量化感知方法.pdf

and 2010年第29卷第10期 传感器与微系统(Transducer Microsystem 基于条件随机场的网络安全态势量化感知方法术 李建平1’2，王慧强1，卢爱平2，郝洪亮3，冯光升1 (1．哈尔滨工程大学计算机科学与技术学院，黑龙江哈尔滨150001； 2．大庆石油学院计算机与信息技术学院。黑龙江大庆163318； 3．大庆油田有限责任公司测试技术服务分公司。黑龙江大庆163311) 摘要：网络安全态势感知(NSSA)是目前网络安全领域研究的一个热点问题。首次提出一种基于条件 随机场的(CRFs)网络安全态势量化感知方法。该方法以入侵检测系统的报警信息作为网络安全态势感 知的要素，结合主机的漏洞和状态，定义网络安全威胁度来更好地体现网络的风险，并对攻击进行分类，简 化CRFs模型的输入，同时选择了有效的特征属性，通过DARPA2000数据的仿真实验生成了职确的网络 安全态势图，表明提出的方法能够很好地反映网络风险，量化网络安全态势。 关键词：网络安全态势感知；量化感知；条件随机场 中图分类号：TP393．08文献标识码：A 文章编号：1000-9787(2010)10-0083-04 of awarenessmethodnetwork Quantification security ·· ·‘ 1 1 1●J● l 1 一 l1 币 situationDaSen0nC0ndlnonalrannomtielnS LIJian—pin91一，WANGHui—qian91，LUAi—pin92，HAOHong·lian93，FENGGuang—shen91 of Scienceand (1．CollegeComputer Technology，HarbinEngineeringUniversity， Harbin of andInformation Petroleum 150001，China；2．School Institute， Computer Technology，Daqing services of Oilfield Daqing163318，China；3．LoggingTestingCompanyDaqing CO．LTD．， Daqing163311，China) situational beenahot inthenetwork Abstract：Networksecurity awareness(NSSA)hasresearch·spot security domain．A methodforNSSAbasedonconditionalrandomfields(CRFs)Wasdataof quantification proposed．The networkattacksfromintrusiondetection hosts’vulnerabilitiesandthehosts’stateswere