基于隐马尔可夫模型的网络安全态势预测方法

詹雄; 郭昊; 张錋; 毛澍

doi:10.11959/j.issn.1000-0801.2015394

您当前的位置：

首页 >

文章列表页 >

基于隐马尔可夫模型的网络安全态势预测方法

网络与信息安全 | 更新时间：2024-06-05

- 基于隐马尔可夫模型的网络安全态势预测方法
- A network security situation prediction method based on hidden Markov model
- 电信科学 2015年31卷第Z1期页码：79-84
- 作者机构：
- 作者简介：
  
  [ "詹雄（1978-），男，全球能源互联网研究院安全研究室主任，主要研究方向为电力信息安全技术。" ]
  [ "郭昊（1981-），男，全球能源互联网研究院信息安全工程师，主要研究方向为网络与信息安全、数据库安全" ]
  [ "张錋（1981-），男，全球能源互联网研究院信息安全工程师，主要研究方向为信息安全评估与信息安全监测。" ]
  [ "毛澍（1983-），男，全球能源互联网研究院信息安全工程师，主要研究方向为网络与信息安全、大数据监测分析。" ]
- 基金信息：
- DOI：10.11959/j.issn.1000-0801.2015394
  中图分类号： TP393.08
- 网络出版日期：2015-12-20，
  
  纸质出版日期：2015-12-20
- 稿件说明：
移动端阅览
詹雄, 郭昊, 张錋, 等. 基于隐马尔可夫模型的网络安全态势预测方法[J]. 电信科学, 2015,31(Z1):79-84.

Xiong ZHAN, Hao GUO, Peng ZHANG, et al. A network security situation prediction method based on hidden Markov model[J]. Telecommunications science, 2015, 31(Z1): 79-84.
詹雄, 郭昊, 张錋, 等. 基于隐马尔可夫模型的网络安全态势预测方法[J]. 电信科学, 2015,31(Z1):79-84. DOI： 10.11959/j.issn.1000-0801.2015394.

Xiong ZHAN, Hao GUO, Peng ZHANG, et al. A network security situation prediction method based on hidden Markov model[J]. Telecommunications science, 2015, 31(Z1): 79-84. DOI： 10.11959/j.issn.1000-0801.2015394.

摘要

摘要：针对网络安全态势预测动态、实时等特性，设计了基于隐马尔可夫模型网络安全态势预测模型。根据t时刻的网络安全态势计算出t+1时刻的态势，同时结合最大熵算法，对态势进行一致性判定，提高了预测准确率。分析及模拟实验表明该基于隐马尔可夫模型的网络安全态势预测方法具有自主学习及主动防御特征，同时平衡了速度和准确度要求，能够高效、准确地进行网络安全态势预测。

Abstract

Aiming at the dynamic and real-time characteristics of network security situation prediction

a network security situation prediction model based on hidden Markov model（HMM）was designed.According to the HMM

the situation in t+1 from t time can be calculated.Meanwhile

the maximum entropy algorithm was combinated with HMM to improve the accuracy rate.The analysis and simulation experiments show that the method has the characteristics of autonomous learning and active defense

and it also balance the speed and accuracy.

关键词

Keywords

references

中国互联网协会，国家互联网应急中心 . 中国互联网站发展状况及其安全报告（2015年） [EB/OL ] .[ 2015 - 03 - 20 ] . http://www.cac.gov.cn/2015-03/20/c_1114714197.htm http://www.cac.gov.cn/2015-03/20/c_1114714197.htm .

Internet Society of China ， CNCERT/CC 。 The development status of Chinese website and safety report（2015） [EB/OL ] .[ 2015 - 03 - 20 ] . http://www.cac.gov.cn/2015-03/20/c_1114714197.htm http://www.cac.gov.cn/2015-03/20/c_1114714197.htm .

国家计算机网络应急技术处理协调中心 . 2014年我国互联网网络安全态势报告 [EB/OL ] .[ 2015 - 05 - 12 ] . http://www.cert.org.cn/publish/main/upload/File/2014% 20secirity% 20situation% 20 report.pdf http://www.cert.org.cn/publish/main/upload/File/2014% 20secirity% 20situation% 20 report.pdf .

The National Computer Network Emergency Response Technical Team/Coordination Center of China 。 2014 China internet network security situation report [EB/OL ] .[ 2015 - 05 - 12 ] . http://www.cert.org.cn/publish/main/upload/File/2 014%20secirity% 20 situation%20report.pdf http://www.cert.org.cn/publish/main/upload/File/2 014%20secirity% 20 situation%20report.pdf .

黄同庆庄毅 . 一种实时网络安全态势预测方法 [J ] . 小型微型计算机系统， 2015 , 35 ( 2 ): 303 - 306 .

HUANG T Q , ZHUANG Y . An approach to real-time network security situation prediction [J ] . Journal of Chinese Computer Systems , 2014 , 35 ( 2 ): 303 - 306 .

ARNES A , VALEUR F , VIGNA G , et al . ARNES A,VALEUR F,VIGNA G,et al.Using hidden Markov models to evaluate the risk of intrusions [C ] // The 9th International Symposium on Recent Advances in Intrusion Detection , September 20 - 22 , 2005 , Hamburg,Germany .[ S.l:s.n. ] , 2006 : 145 - 164 .

叶蓬 . 网络安全态势感知在安全管理平台中的应用研究 [J ] . 信息网络安全， 2010 ( 4 ): 51 - 54 .

YE P . Network security situation awareness in the role of security operations center [J ] . Network Information Security , 2010 ( 4 ): 51 - 54 .

SNIDARO L , VISENTINI I , BRYAN K . Fusing uncertain knowledge and evidence for maritime situational awareness via Markov logic networks [J ] . Information Fusion , 2015 , 21 ( 21 ): 159 - 172 .

何鸿君，罗莉，董黎明，等 . 广义病毒的形式化定义及识别算法 [M ] . 计算机学报， 2010 , 33 ( 3 ): 562 - 568 .

HE H J , LUO L , DONG L M , et al . Formal definition of generalized virus and its identifying algorithm [J ] . Chinese Journal of Computers , 2010 , 33 ( 3 ): 562 - 568 .

浏览量

726

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

5G网络量子安全算法应用研究

基于改进长短期记忆网络的新能源场站网络安全评估方法研究

基于RPA技术的网络安全运营自动化实践应用研究

天地一体化网络安全挑战及创新方案

信息通信技术若干发展趋势