一种基于隐Markov模型的网络安全态势感知方法研究

来源 :信息网络安全 | 被引量 : 9次 | 上传用户：hzjiawei333

【摘要】

：

为了准确评估网络系统的安全状态,文章提出一种基于隐Markov模型(HMM)的网络安全态势感知方法。首先通过对系统多种安全检测数据融合,得到系统的网络结构、资产、威胁和脆弱性数据的规范化数据;接着对系统中的每个资产,将该资产受到的威胁和存在的脆弱性结合起来,分析影响该资产的安全事件序列,分别建立该资产保密性、完整性和可用性三个安全性分量的HMM,采用滑动窗口机制将观测序列分段训练,并采用带遗忘因子

【作者】

：

张勇谭小彬

【机构】

：

中国电子科技集团第三十八研究所数字技术部,中国科学技术大学

【出处】

：

信息网络安全

【发表日期】

：

2011年10期

【关键词】

：

网络安全态势感知隐MARKOV模型滑动窗口遗忘因子 network security situation awareness Hidden Markov

下载到本地 , 更方便阅读

下载此文赞助VIP

声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架

论文部分内容阅读

其他文献

金融网站安全保护问题研究

文章陈述了金融网站业务的重要性和安全威胁,并针对金融网站网络安全进行了设计,提出了建设国家级金融公共网络安全平台的设想。

期刊

金融网站安全威胁信息安全保护

北江飞来峡库区典型流域非点源污染特征分析及模拟

为分析飞来峡库区典型流域非点源污染状况,开展社岗流域场次降雨径流水量水质监测试验,采用平均浓度法估算非点源污染负荷量,分析各场次降雨径流污染物特征并计算非点源污染

期刊

非点源污染SWAT模型污染物负荷核算飞来峡水库non-point source pollutionSWAT modelpollutant load ac

无线局域网中MAC层阻塞攻击分析

文章分析了两种MAC层下可能的阻塞攻击(Jamming Attack)。其一是在使用RTS/CTS方式下,攻击者可以通过伪装成AP(Access Point)或是节点向其他节点或AP发送RTS/CTS帧以达到阻塞目标信道的目的。其二是攻击者利用在RTS/CTS握手过程中现有退避机制的漏洞,网络中本来存在的节点不遵守网络协议更改自己的退避值,造成其吞吐量骤升,而其他节点得不到可用的带宽的结果。根据阻

期刊

无线局域网阻塞攻击802.11DCFRTS/CTS

先天性泪道异位畸形一例

先天性泪道异位畸形极为罕见.黄志方等(1985)曾报道1例[1].本例外形与其报道的极为相似,现报告如下:

期刊

泪道异位畸形先天性

蜜罐技术及其在网络安全中的应用分析

文章介绍了蜜罐技术概况,提供了蜜罐技术的基本结构模型,并就蜜罐技术的应用、存在的问题以及发展趋势进行了分析。

期刊

HONEYPOT网络攻击网络防御Honeypot Network Attack Networks

大数据时代下会计信息化的风险因素及防范措施

近年来,伴随我国信息化技术的不断发展和进步,基于大数据时代的背景下,会计行业的工作逐渐趋向于信息化的方向不断创新。目前,受到信息化和大数据的双重影响下,会计工作的质

期刊

大数据时代会计信息化风险因素防范措施

关于我国合伙企业的入伙与退伙

《合伙企业法》的颁布与实施使合伙这一经济活动形式的法律规范更趋于完善,文章着重介绍合伙企业的入伙与退伙及其条件、法律效力,并对其与《民法通则》不同之处略作比较。

期刊

合伙企业入伙退伙

古代散文英译的启示——以《醉翁亭记》三个英译本对比分析为例

古代散文在中国文学史上占据重要地位,因此古代散文的英译对于中国文学的传播与传承至关重要。欧阳修是＂千古文章四大家＂之一,本文选取其代表作《醉翁亭记》,从古代散文的节奏

期刊

《醉翁亭记》古代散文英译启示

监视无处不在

现在互联网是不是安全呢?有人写过一本题目叫《安全的网站》的书,书中讲到,只要你联网,做你的工作,网络监视的情况就几乎难以避免;网络安全的问题越来越引起公众的注意。今年在美国旧金山召开的RSA-08信息安全国际会议上特别强调了对互联网使用者的安全教育以及制定强势的互联网方面的法律法规问题。一般来说,内网的安全事故分为两方面,一个是网络的入侵攻击,如病毒、蠕虫、木马等。如今网络内部出现事故比

期刊

网络安全互联网网络监视法律法规安全教育国际会议信息安全使用者

一种基于隐Markov模型的网络安全态势感知方法研究

其他学术论文