文献类型：期刊文章

作　　者：张红斌[1,2] 尹彦[1] 赵冬梅[2] 刘滨[3,4]

ZHANG Hongbin;YIN Yan;ZHAO Dongmei;LIU Bin(School of Information Science and Engineering,Hebei University of Science and Technology,Shijiazhuang 050018,China;Hebei Key Laboratory of Network and Information Security,Hebei Normal University,Shijiazhuang 050024,China;School of Economics and Management,Hebei University of Science and Technology,Shijiazhuang 050018,China;Research Center of Big Data and Social Computing,Hebei University of Science and Technology,Shijiazhuang 050018,China)

机构地区：[1]河北科技大学信息科学与工程学院,河北石家庄050018 [2]河北师范大学河北省网络与信息安全重点实验室,河北石家庄050024 [3]河北科技大学经济管理学院,河北石家庄050018 [4]河北科技大学大数据与社会计算研究中心,河北石家庄050018

出　　处：《通信学报》

基　　金：国家自然科学基金资助项目(No.61672206,No.61572170);河北省省级科技计划基金资助项目(No.18210109D,No.20310701D,No.20310802D);河北省高层次人才基金资助项目(No.A2016002015);石家庄市科学技术研究与发展计划基金资助项目(No.19SCX01006,No.191130591A)。

年　　份：2021

卷　　号：42

期　　号：6

起止页码：182-194

语　　种：中文

收录情况：BDHX、BDHX2020、CSCD、CSCD2021_2022、EAPJ2020、EI、IC、JST、RCCSE、SCOPUS、ZGKJHX、核心刊

摘　　要：为了解决现实环境中网络规模日益扩大导致网络攻击持续高发的现状,将威胁情报应用到态势感知,构建基于随机博弈的态势感知模型。将外源威胁情报与系统内部安全事件之间的相似度进行比较,对目标系统进行威胁察觉,根据系统内部的威胁信息生成内源威胁情报;在此过程中,利用博弈论的思想量化系统当前的网络安全态势,评估网络的安全状况,最终实现对网络安全态势的预测。实验结果表明,基于威胁情报的网络安全态势感知模型能正确地反映网络安全状态的变化,对攻击行为进行准确的预测。

关 键 词：威胁情报  态势感知 网络安全 博弈论 纳什均衡

分 类 号：TP393.08]