一种改进的网络安全态势量化评价方法-计算机学报.PDF

第卷第期 计 算 机 学 报 ３８ ４ 　 　　　　　　　　 Ｖｏｌ．３８Ｎｏ．４ 年月 ２０１５４ Ａｒ．２０１５ ＣＨＩＮＥＳＥＪＯＵＲＮＡＬＯＦＣＯＭＰＵＴＥＲＳ ｐ 　 一种改进的网络安全态势量化评估方法 席荣荣云晓春张永铮郝志宇 　 　 　 （中国科学院信息工程研究所北京 ） １０００９３ 　 　 摘要 ， 在基于隐马尔可夫模型的网络安全态势评估中观测序列的获取和状态转移矩阵的确立是影响评估准确 　　 性的关键目前观测序列多以随机方式获取，不能有效表征网络的安全性；而状态转移矩阵往往依据经验给出，具 ． 有很强的主观性该文提出改进方法：首先，基于警报的统计特性提出警报质量的概念，依据警报质量获取的观测 ． 序列，可改进数据源的有效性；其次，基于安全事件和防护措施的博弈过程，提出确定状态转移矩阵的方法，并结合 ， ， 攻击成功的概率对其进行修正提高状态转移矩阵的有效性对比实验证明基于改进算法生成的风险值对网络安 ． 全态势的量化更加合理． 关键词 ； ； ； ； 观测序列状态转移矩阵警报质量博弈矩阵攻击成功的概率 　 中图法分类号 号 ／ ＴＰ３９３ 犇犗犐１０．３７２４ＳＰ．Ｊ．１０１６．２０１５．００７４９ 　　　 犃狀犐犿狉狅狏犲犱狌犪狀狋犻狋犪狋犻狏犲犈狏犪犾狌犪狋犻狅狀犕犲狋犺狅犱犳狅狉犖犲狋狑狅狉犽犛犲犮狌狉犻狋 狆 犙 狔 ＸＩＲｏｎＲｏｎＹＵＮＸｉａｏＣｈｕｎＺＨＡＮＧＹｏｎＺｈｅｎＨＡＯＺｈｉＹｕ 　 　 　 ｇ ｇ ｇ ｇ （ ， ， ） 犐狀狊狋犻狋狌狋犲狅犐狀狅狉犿犪狋犻狅狀犈狀犻狀犲犲狉犻狀犆犺犻狀犲狊犲犃犮犪犱犲犿狅犛犮犻犲狀犮犲狊犅犲犻犻狀１０００９３ 　 犳犳 犵 犵 狔犳 犼犵 犃犫狊狋狉犪犮狋Ｏｂｔａｉｎｉｎｈｉｈｕａｌｉｔｏｂｓｅｒｖａｔｉｏｎｓｅｕｅｎｃｅａｎｄｅｓｔａｂｌｉｓｈｉｎｃｏｒｒｅｃｔｓｔａｔｅｔｒａｎｓｉｔｉｏｎ 　 ｇｇｑｙ ｑ ｇ