基于多源异构数据融合的网络安全态势评估体系

常利伟，田晓雄，张宇青，钱宇华，胡治国

（1. 山西财经大学 信息学院，山西 太原 030006; 2. 山西大学 大数据科学与产业研究院，山西 太原 030006）

没有网络安全就没有国家安全，网络安全已成为信息时代国家安全的基石。然而随着网络规模的日益扩大以及网络恶意行为的复杂化与智能化，传统以入侵检测系统为核心的单点防御体系暴露出越来越多的弊端。单点检测方式本质上是通过单个节点的信息做出判断，会形成“安全信息孤岛”，无法从整个网络层面做出准确的决策，因此面对复杂的网络恶意活动时会产生大量的误报、漏报。

安全态势评估通过技术手段从时间和空间维度来感知并获取安全相关元素，综合分析安全信息以准确判断安全状况。随后国内外许多研究人员将态势评估的思想及方法应用到网络安全领域，设计和实现了许多高效网络安全态势评估系统。

1995年Endsley[1]将态势感知概括为态势觉察、态势理解、态势投射3个过程。1999年Bass[2]首次提出网络安全态势感知，本质上是融合多源入侵检测系统的结果，识别网络中的攻击活动，评估网络运行状况。2002年陈继军[3]提出权系数理论原则，用于确定各传感器的系数。2005年诸葛建伟等[4]引入D-S证据理论，构建决策引擎判断网络状况。2006年陈秀真等[5]提出了层次化安全威胁评估模型，通过网络流量信息及入侵检测报警信息，对网络运行状况进行评估。2008年马琳茹等[6]通过指数加权规则，将不同的传感器赋予不同的信任以改进D-S证据理论。……