预览加载中，请您耐心等待几秒...

基于改进D-S证据理论的网络安全态势评估方法.pdf

预览
1/10
2/10
3/10
4/10
5/10
6/10
7/10
8/10
9/10
10/10

亲，该文档总共16页，到这已经超出免费预览范围，如果喜欢就直接下载吧～

下载提示 文本预览

如果您无法下载资料，请参考说明：

1、部分资料下载需要金币，请确保您的账户上有足够的金币

2、已购买过的文档，再次下载不重复扣费

3、资料包下载后请先用软件解压，在使用对应软件打开

本发明提供一种基于改进D?S证据理论的网络安全态势评估方法,包括:步骤1,利用IDMFE模型对于多种网络安全设备产生的格式不统一的报警日志进行规范化;步骤2,对于冗余的报警日志,采用基于特征相似度的报警融合方法,减少冗余报警的数量;步骤3,采用基于改进的FP?Growth算法对前两步处理后独立的报警日志进行协同分析;步骤4,根据基于改进D?S证据理论,将步骤3中得到的最大频繁多步攻击作为评估网络中主机的风险程度;步骤5,对全网络的态势进行评估。该基于改进D?S证据理论的网络安全态势评估方法提高报警处理效率,可以对网络当前的危险程度进行估计,使管理人员提高了对网络安全情况的认识能力。