基于网络安全态势评估方法隐马尔可夫模型优化

罗智彬

（重庆巽诺科技有限公司 重庆市 402160）

专网安全态势评估中定义为隐含状态序列的专网安全状态转移过程，时序提取的态势将按照要素定义为观测序列，网络安全状态变化过程就被模型化为隐马尔可夫过程，利用模型获取网络安全态势，观测序列和隐含状态序列训练HMM 模型。文献[1]韩晓露等人提出了网络安全态势评估方法，一种大数据环境下基于直觉模糊集。采用直觉模糊综合评估方法评估网络安全态势，构建可量化的指标体系。文献[2]吕国等人提出安全态势量化评估方法，一种无线网络通信数据，解决存在信息单一化及局限性问题的安全态势量化评估方法，求解得出网络中每个单独节点的安全态势。文献[3]王丰等人提出了一种基于云理论和可拓学的评估方法，构建C4ISR 网络安全态势的综合评估。文献[4]杨宏宇等人提出网络安全威胁态势评估方法，一种基于无监督生成推理网络安全威胁态势进行评估，结合威胁影响度计算威胁态势值，使用包含异常网络流量的测试数据集进行分组威胁测试。文献[5]张玉臣等人提出了一种基于深度自动编码网络的态势评估方法，确定网络各层参数及权值的范围空间，利用无标签数据采用无监督逐层算法对网络进行预训练，结合专家经验和层次化评估的方法训练深度自编码网络。文献[6]杨宏宇提出一种深度学习的网络安全态势评估方法，确定每种攻击的影响得分并计算网络安全态势值，设计了欠过采样加权算法；……