北京市教育委员会科技发展计划面上项目(KM201010028020)
- 作品数：1 被引量：30H指数：1
- 相关作者：吕慧颖王洁王瑞梅更多>>
- 相关机构：中国电子科技集团公司首都师范大学更多>>
- 发文基金：国家科技支撑计划北京市教育委员会科技发展计划面上项目更多>>
- 相关领域：自动化与计算机技术更多>>
- 基于时空关联分析的网络实时威胁识别与评估被引量：30
- 2014年
- 如何从大量安全报警中提取有效威胁并识别当前状态,是评估实时威胁状况的前提和关键,这需要对威胁事件进行多角度、多信息的关联融合.为此,深入分析网络安全对抗环境在空间上的复杂性和时间上的动态性,提出一种基于时空关联分析的网络实时威胁识别与量化评估方法.首先基于威胁状态转移图挖掘威胁事件的时空关联关系,在时间维度上结合威胁渗透过程,在空间维度上关联威胁状态属性,获得当前有效威胁及实时状态;进而基于网络实体价值、威胁严重度、威胁成功3个要素,提出多粒度的层次化递推算法,按照"点、线、面"的思路,分别从威胁状态、威胁路径、网络全局3个层面上量化评估安全威胁,以反映不同粒度的威胁态势.通过仿真实验,验证了该方法的实用性及有效性.
- 吕慧颖彭武王瑞梅王洁
- 关键词：多粒度
