《计算机应用与软件杂志》发表论文赏析
作者:廖信海, 谢建国
摘要:越来越多的高级持续性威胁导致许多来自高价值目标的关键信息外泄的事件。现有的网络防御框架和数据融合模型无法应对这类威胁,原因是这些模型缺乏针对具有不确定性和冲突信息的多阶段攻击的手段。因此使用马尔可夫相关理论对可转移信度模型进行优化,以解决网络攻击的多阶段性问题,并获得了先前不确定的网络态势感知。在优化后的模型里通过一种新的组合规则,为跨阶段进行假设评估和证据组合提供了一种新的方法。实验表明,提出的优化模型在对高级持续性威胁的判断和预警上有着良好性能。
关键词:态势感知, 马尔可夫, 网络威胁, 杀伤链