基于关联规则的网络信息节点风险评估系统设计

严智

（湖北中烟工业有限责任公司，湖北武汉 430000）

关联规则是一种非可变的蕴含表达式，其中，主动变量被称为关联规则的先导，被动变量被称为关联规则的后继。在同一信息型应用网络中，可以允许多个信任度与支持度条件的存在。在第一阶段中，关联规则挖掘信息必须从原始资料集合中提取，将所有数据参量排列成一个连贯的信息集合，按照递进先后顺序，找出其中的高频项目信息[1-2]。在第二阶段中，关联规则挖掘信息的提取完全遵循最小信赖度条件，若已确定高频项目信息能够符合上述信赖度条件，则认定该关联规则满足实际应用需求。

在信息化网络平台中，随着数据共享节点的传递，一部分检测性漏洞可能会造成安全风险的非必须应用迁移行为。为避免上述情况的发生，传统共享型信息评估系统在多项日志数据的作用下，对网络节点实施归一化处理，再通过调节动态化节点的方式，获取最终的节点评估指令。但此方法匹配的检测容错率水平过低，很难在既定共享时间内解决数据的无损化传输问题。基于此引入关联性规则，在RISRA 体系框架下，设置完整的关联型数据库平台，联合已插入的网络漏洞信息，完成所有评估节点的定向筛查。

1 风险评估系统硬件设计

1.1 RISRA体系框架

RISRA 体系框架主要作用于风险评估系统的控制端结构，以关联型数据库作为底层连接元件，可在促进网络应用信息传输的同时，建立漏洞扫描、威胁评估等多个模块单元间的循环性连接[3]。……