文献类型：期刊文章

作　　者：钱真坤[1]

QIAN Zhen-kun(Logistics Service of Sichuan University of Arts and Science,Dazhou Sichuan 635000,China)

机构地区：[1]四川文理学院后勤服务处

出　　处：《西南师范大学学报（自然科学版）》

基　　金：四川省教育厅资助科研项目(18ZB0511)

年　　份：2019

卷　　号：44

期　　号：11

起止页码：118-123

语　　种：中文

收录情况：BDHX、BDHX2017、CAS、JST、MR、RCCSE、ZGKJHX、核心刊

摘　　要：针对传统网络安全态势感知评估过多依赖专家经验的问题,提出一种基于随机森林的多层次网络安全态势感知(Cyber Security Situational Awareness,CSSA)框架评估模型.首先将CSSA的过程与安全数据生命周期进行对齐,并分析CSSA的需求,提出CSSA多层次分析框架,然后采用随机森林算法,构建CSSA评估模型,该模型基于多个分类器组合的思想,由决策树构成,每棵树依赖于独立样本,以及森林中所有树的随机向量分布相同的值.在进行分类时,每棵树投票并返回票数最多的类,这使得网络安全态势评估更为客观和准确.实验表明,与贝叶斯网络相比,此模型可以更快速、更准确地评估当前的网络安全情况.

关 键 词：网络安全态势感知 多层次CSSA  随机森林  决策树 评估模型  

分 类 号：TP393]