網(wǎng)絡(luò)安全態(tài)勢(shì)感知綜述(ppt52頁(yè))-文庫(kù)吧在線(xiàn)文庫(kù)
【正文】 。 D. 返回步驟 B。 輸出 :防守方對(duì)最大損害的最佳加固方案 . A. 令 k=K,取 R(TPN(t,K+1))=0,Rc(TPN(t,K+1))=0。 〉 7. 按照步驟 (6)同樣的計(jì)算方法 ,評(píng)估系統(tǒng)的完整性態(tài)勢(shì)和可用性態(tài)勢(shì) 。如果跳轉(zhuǎn)到狀態(tài) C,表示加固方案執(zhí)行成功或 t 在該方向傳播失敗 。 〉 目前網(wǎng)絡(luò)安全態(tài)勢(shì)預(yù)測(cè)一般采用神經(jīng)網(wǎng)絡(luò)、時(shí)間序列預(yù)測(cè)法和支持向量機(jī)等方法 基于 Markov 博弈模型的網(wǎng)絡(luò)安全態(tài)勢(shì)感知方法 張勇 譚小彬 崔孝林 〉 本文提出一種基于 Markov 博弈分析的網(wǎng)絡(luò)安全態(tài)勢(shì)感知方法， 分析了威脅傳播對(duì)網(wǎng)絡(luò)系統(tǒng)的影響 ,準(zhǔn)確全面地評(píng)估系統(tǒng)的安全性。例如我們可能得到這么一串?dāng)?shù)字（擲骰子 10次）： 1 6 3 5 2 7 3 5 2 4 〉 隱含狀態(tài)鏈 有可能是： D6 D8 D8 D6 D4 D8 D6 D6 D4 D8 〉 轉(zhuǎn)換概率 (隱含狀態(tài)） 〉 輸出概率：可見(jiàn)狀態(tài)之間沒(méi)有轉(zhuǎn)換概率，但是隱含狀態(tài)和可見(jiàn)狀態(tài)之間有一個(gè)概率叫做 輸出概率 可見(jiàn)狀態(tài)鏈 隱馬爾可夫模型 隱馬爾可夫模型 〉 隱馬爾科夫的 基本要素 ，即一個(gè)五元組 {S,N,A,B,PI}； ? S：隱藏狀態(tài)集合； ? N：觀(guān)察狀態(tài)集合； ? A：隱藏狀態(tài)間的轉(zhuǎn)移概率矩陣； ? B：輸出矩陣（即隱藏狀態(tài)到輸出狀態(tài)的概率）； ? PI：初始概率分布（隱藏狀態(tài)的初始概率分布）； 優(yōu)缺點(diǎn)評(píng)價(jià) 〉 優(yōu)點(diǎn)：可以融合最新的證據(jù)信息和先驗(yàn)知識(shí)，過(guò)程清晰，易于理解 〉 缺點(diǎn)： 1. 要求數(shù)據(jù)源大，同時(shí)需要的存儲(chǔ)量和匹配計(jì)算的運(yùn)算量也大，容易造成位數(shù)爆炸，影響實(shí)時(shí)性 2. 特征提取、模型構(gòu)建和先驗(yàn)知識(shí)的獲取有一定困難。 〉 加權(quán)平均法是最常用、最有代表性、最簡(jiǎn)單的基于數(shù)學(xué)模型的融合方法。 〉 基于數(shù)據(jù)融合的 JDL模型，提出了基于多傳感器數(shù)據(jù)融合的網(wǎng)絡(luò)態(tài)勢(shì)感知功能模型。 〉 基于網(wǎng)絡(luò)安全態(tài)勢(shì)感知的功能，本文將其研究?jī)?nèi)容歸結(jié)為 3個(gè)方面 : ? 網(wǎng)絡(luò)安全態(tài)勢(shì)要素的提取 。 〉 加權(quán)平均法的融合函數(shù)通常由態(tài)勢(shì)因素和其重要性權(quán)值共同確定 〉 優(yōu)點(diǎn)：直觀(guān) 〉 缺點(diǎn)：權(quán)值的選擇沒(méi)有統(tǒng)一的標(biāo)準(zhǔn)，大多是根據(jù)經(jīng)驗(yàn)確定。 基于規(guī)則推理的融合方法 〉 基于規(guī)則推理的融合方法，首先模糊量化多源多屬性信息的不確定性 。 〉 對(duì)多傳感器檢測(cè)到的安全數(shù)據(jù)進(jìn)行融合 ,得到資產(chǎn)、威脅和脆弱性的規(guī)范化數(shù)據(jù) 。 3. k+2 時(shí)刻 ,以狀態(tài) B 為例 ,t 向節(jié)點(diǎn) 節(jié)點(diǎn) 節(jié)點(diǎn) 1 傳播 ,管理員加固節(jié)點(diǎn) 1,普通用戶(hù)訪(fǎng)問(wèn)率不變 .系統(tǒng)如果跳轉(zhuǎn)到狀態(tài) D,表示威脅成功傳播到節(jié)點(diǎn) 2 和節(jié)點(diǎn) 4,節(jié)點(diǎn) 1 加固方案執(zhí)行成功或 t 在該方向傳播失敗 . 〉 系統(tǒng) k 時(shí)刻 ,t 為一類(lèi)威脅時(shí) ,t 的保密性態(tài)勢(shì)和完整性態(tài)勢(shì)的評(píng)估方法類(lèi)似 ,不計(jì)中立方行為的影響 ,用公式 (6a)表示 ,相應(yīng)的加固方案用公式 (7a)表示 : 〉 系統(tǒng) k 時(shí)刻 ,在對(duì) t 的可用性態(tài)勢(shì)評(píng)估時(shí) ,需要考慮中立方行為
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1