基于多源融合的网络安全态势层次感知

来源：计算机技术与发展杂志2016年第10期北京时间：

作者：张淑雯;刘效武;孙雪岩

摘要：网络安全态势感知是近年来的一种新型安全技术，因其可以解决传统安全技术难以解决的数据源单一、虚警率高等问题，提升对全局安全状况的动态理解能力而备受关注。针对现有的研究，提出一种基于多源融合的网络安全态势层次感知模型，利用蚁群D-S证据组合规则处理多源融合问题，从而减少态势参数赋予主观性强的问题。同时，利用神经网络搜索安全事件的关键特征，降低数据维数，避免维数爆炸，提高实时性。最后采用层次化感知算法，将离散报警映射为动态威胁趋势，提升对网络安全的定量分析能力。仿真结果表明，提出的算法能够提高检测率，降低误警率，可以动态监控网络安全威胁的演化状态。

关键词：网络安全态势感知;数据融合;蚁群算法;神经网络;特征选择