基于安全态势监测模型的泛在终端种类攻击自动识别研究

来源：计算机应用与软件杂志2024年第4期北京时间：

作者：韩世海, 徐鑫, 朱珠

摘要：以提升泛在终端种类攻击自动识别精度为目的, 研究基于安全态势监测模型的泛在终端种类攻击自动识别方法。对初始数据序列实施等时距处理, 依照累加数列所表现出的反“S”形摆动特征, 通过灰色Verhulst模型确定泛在终端风险值。将支持向量机的参数与分类精度分别作为改进粒子群算法的粒子和目标函数, 通过全局搜索过程确定支持向量机的最优参数, 构建多分类识别模型, 将泛在终端风险值作为输入, 利用识别模型自动识别泛在终端攻击类型。实验分析结果显示该方法攻击类型查准率为97.81%, DCP值最高达到0.006 3%。

关键词：安全态势, 泛在终端, 种类攻击, 自动识别, 等时距处理