基于多元信息融合的网络威胁动态评估

彭　武,黄　琦,孟小娟,陈君华

(1.中国电子科学研究院，北京　100041; 2.北京联海信息系统有限公司，北京　100041；3.中航工业北京青云航空仪表有限公司，北京　100086;4.云南民族大学云南省高校物联网应用技术重点实验室，昆明　650500)



基础理论

基于多元信息融合的网络威胁动态评估

彭武1, 2,黄琦1,2,孟小娟3,陈君华4

(1.中国电子科学研究院，北京100041; 2.北京联海信息系统有限公司，北京100041；3.中航工业北京青云航空仪表有限公司，北京100086;4.云南民族大学云南省高校物联网应用技术重点实验室，昆明650500)

摘要：威胁评估是根据网络环境、脆弱性、攻击行为、防护措施等信息预测和评估攻击者的入侵意图和攻击行为的过程。 针对网络信息的多源性和复杂性，提出了一种基于多源信息融合理论和方法的网络威胁动态评估方法。该方法在攻击图的基础上，通过分析脆弱性的利用难度来定义攻击状态之间的转换概率，应用D-S证据理论融合入侵检测系统的报警得到攻击者的攻击行为和攻击者的能力，最终预测攻击者的攻击意图以及攻击规则，并对网络威胁进行量化分析。 实验验证了该方法的可行性和有效性。

关键词：威胁评估；攻击路径；D-S证据理论；马尔可夫过程中图分类号：TP393.08

文献标识码：A

文章编号：1673-5692(2016)03-250-07

0引言

对网络安全态势的感知是网络安全管理和决策响应的基础和重要内容。随着网络规模和复杂度的增加，基于单一事件或者单一数据源的关联与评估难以满足安全评估的需要，利用多元数据以及多源数据融合理论对网络安全态势的感知已经成为网络安全领域的研究热点。……