网络安全态势认知融合感控模型

来源：软件学报杂志2016年第8期北京时间：

作者：刘效武,王慧强,吕宏武,禹继国,张淑雯

单位：刘效武，曲阜师范大学 信息科学与工程学院, 山东 日照 27682611,王慧强，哈尔滨工程大学 计算机科学与技术学院, 黑龙江 哈尔滨 15000102,吕宏武，哈尔滨工程大学 计算机科学与技术学院, 黑龙江 哈尔滨 15000103,禹继国，曲阜师范大学 信息科学与工程学院, 山东 日照 27682604,张淑雯，曲阜师范大学 信息科学与工程学院, 山东 日照 27682605

摘要：为了分析网络威胁的演化趋势，并探讨安全态势的自主感知和调控问题，将跨层结构和认知环融入模型的设计，提出一种基于融合的网络安全态势认知感控模型，增强网络安全系统的层间交互和认知能力.在分析模型组件及其功能的基础上，利用多源融合算法得到各异质传感器对网络安全事件的准确决策，结合对安全事件威胁等级和威胁因子关系的推演，克服威胁因子获取过程中需处理网络组件间复杂隶属关系的不足，从而提出包含服务级、主机级和网络级的层次化态势感知方法，提高对网络威胁的表达能力.而且通过对态势感知曲线的分析，搭建离散计算和连续控制之间的桥梁，形成闭环反馈控制结构，解决安全态势自感知和自调控的问题.仿真实验结果表明：基于融合的网络安全态势认知感控模型及方法能够融合异质安全数据，动态感知威胁的演化趋势，并具有一定的自主调控能力，达到了认知感控的研究目的，为监控和管理网络提供了新的方法和手段.

关键词：网络安全态势感知;认知计算;多源融合;量化感知;认知调控

基金资助：国家自然科学基金（90718003，61370212）；教育部博士点基金（20122304130002）；山东省高校科技计划（J11LG09）