论文部分内容阅读
本文在研究国内外网络安全态势感知理论基础上,基于日志主题数据对网络安全态势预测评估技术进行研究,试图构建基于混沌时间序列分析(CTSA)的网络安全态势预测评估方法。论文主要内容包括: (1)基于网络日志安全事件时间序列的混沌特性,论文利用最小二乘支持向量机局域混沌时序预测方法进行网络安全事件时序预测探究。鉴于网络日志安全事件时间序列具有混沌性、多噪声等特点,基于小波核函数进行数据预处理,采用粒子群优化算法进行模型参数选择,通过优化的预测模型对网络安全事件时序进行预测,实验验证该思路具有可行性和有效性。 (2)借鉴网络安全态势评估层次分析模型思想,构建基于网络日志主题的层次网络安全态势评估指标体系,分别从主机层和网络层利用网络日志安全事件相关历史威胁和风险维度特征数据,选取多属性效用函数评估方法进行基于网络日志主题的网络安全态势评估,设计特定场景测试数据来实验,使用调和平均幂合成法的态势评估模型能更好地展现所设计的评估场景态势。 (3)研发实现基于CTSA的网络安全态势预测评估应用平台。设计与实现的基于日志主题的网络安全态势预测评估原型系统,能提供及时、有预见性、可视化的态势信息,证明本文模型和算法在网络安全态势预测评估应用上的有效性。