收藏本站
收藏 | 手机打开
二维码
手机客户端打开本文

模糊认知与关联融合在信息安全保障中的应用

吕镇邦  
【摘要】: 网络信息安全系统及其生存环境中存在着广泛的不确定性,构建和完善网络信息安全保障体系是一项复杂的系统工程。由于诸多不确定性因素的存在、以及诸因素间的复杂关联关系,对于系统安全风险的总体分析与量化评估、入侵检测与监控系统的警报融合关联、以及网络信息系统的安全态势评估等关键问题,传统技术方法难以提供有效的解决方案。 本文基于建设和改进某动态网络安全保障系统的实际工程背景,在多个相关课题项目的资助下,以系统认知推理的模糊性和系统构成要素之间关联关系的复杂性为切入点,深入研究了模糊认知与关联融合方法及其在系统风险评估、入侵警报融合、安全态势评估中的应用,为工程项目的具体实施提供理论算法依据和专业技术支撑,取得了如下几个方面的研究成果和创新点: 1.基于关联融合的模糊认知图框架与模型。针对现有FCM模型的普遍缺陷,为有效模拟节点间与或关联的不确定性,将多属性决策中的OWA/WOWA算子族引入模糊认知图理论研究领域,构建了基于OWA算子和WOWA算子的模糊认知图框架:OWA-FCM、WOWA-FCM。进而分别在上述框架下提出了基于OWA算子的概率模糊认知图(OWA-PFCM)模型、基于WOWA算子的混合模糊认知图(HFCM)模型。OWA-PFCM模型能同时表示因果节点状态的不确定性、因果联系强度的不确定性、与或组合关系的不确定性,比传统FCM具有更强的模拟能力和灵活性。HFCM模型增强了传统FCM的语义信息和模拟能力,解决了规则组合激增问题,提高了FCM的表示与推理性能,兼有数值型FCM和语言型FCM的优点。 2.基于模糊关联融合的层次化网络风险评估方法与模型。从系统风险分析与评估的角度,建立了信息系统安全保障体系的整体框架模型。为保证漏洞检测的效果并提高扫描效率,提出一种基于信息层次,以端口扫描为基础、漏洞库匹配与插件检测技术相结合,通过“逐级判断”来组织的漏洞扫描策略。针对网络风险评估中存在的不确定性和主观性、评估要素关联关系的模糊性与复杂性、以及属性关联性合成权重在实际评估中难以获得的特点,提出了基于Shapley熵与Choquet积分的层次化风险评估模型。该模型通过引入多人合作对策中的Shapley值概念,基于最大Shapley熵原理、运用逐级Choquet积分融合的层次分析法解决贫信息情况下信息系统风险综合评估问题。园区子网信息安全风险评估实例验证了方法与模型的有效性。 3.基于模糊认知的入侵警报关联融合方法与模型。针对网络分布式IDS存在的问题,基于攻击意图分析与因果认知思想,提出了模糊入侵警报融合关联框架模型。该模型仅包含警报规范化、警报聚合、警报验证、关联认知四个环节,简化了传统的警报融合过程,并具有较强的适应性。提出了基于特征属性相似度的警报聚合算法、基于目标环境属性相关度的警报验证算法、以及基于WOWA-FCM的复合攻击警报关联认知方法。上述方法将警报聚合、警报验证、关联认知过程有机结合于WOWA-FCM模型,不仅能有效消除警报冗余、提高警报质量,并且能识别复合攻击各个阶段、构建完整的攻击视图、动态评判攻击的总体进度和目标系统的安全状态。DARPA 2000 LLDOS数据集实验证明了方法与模型的有效性。 4.面向入侵响应决策的层次化安全态势评估方法与模型。从系统安全防护与安全管理的实际需求出发,建立了层次化安全态势评估模型。提出了基于WOWA合成的模糊层次分析法(WOWA-FAHP)和基于WOWA-FAHP的网络安全态势评估模型。WOWA-FAHP方法在继承模糊层次分析法优点的基础上兼顾属性间的客观、主观关联性,能够适应各种决策偏好。基于WOWA-FAHP的评估模型把动态评估与静态评估相结合,充分利用系统安全风险评估、入侵警报融合关联、异常监测与安全审计所提供的多种信息,综合考虑警报类、异常类、脆弱性、后果性等多方面的评价指标,并可依据不同安全策略处理诸评价要素间的复杂关系。网络应用服务系统安全态势评估案例验证了方法与模型的有效性。


知网文化
【相似文献】
中国期刊全文数据库 前18条
1 周智谦;邱松;;关联分析在图书兴趣推荐中的应用[J];电子制作;2021年06期
2 陈鹤丹;颜剩勇;;云煤能源关联交易非关联化识别及治理[J];商业经济;2021年08期
3 李晓燕;王昕娅;;论关联企业的法律识别[J];晋阳学刊;2020年01期
4 谭平;;无题[J];书城;2020年04期
5 于艳玲;;独立学院大学生贫困程度与就业竞争力的关联度研究[J];智库时代;2018年29期
6 邓可斌;;银行关联如何缓解融资约束:直接机制还是间接机制[J];当代财经;2017年05期
7 杨剑红;;数据挖掘的关联分析及在道路交通事故中的应用[J];信息与电脑(理论版);2017年10期
8 张梦尧;;从“人”与“神”的关联看文化的意义[J];教育文化论坛;2017年05期
9 刘笑笑;;企业形成机理与政治关联的关系[J];商;2016年24期
10 曾文;;会计处理背景下关联交易非关联化问题的治理[J];经济视角(上旬刊);2015年06期
11 孙娟;;关联性·横与竖[J];美术界;2019年10期
12 王强国;这里的“相关联”是否多余?[J];小学教学参考;2005年11期
13 楼志新;;浅论单句中的关联词语[J];中国校外教育(理论);2008年S1期
14 孙娟;;关联性·黑与白[J];美术界;2018年08期
15 戚敏妍;逄曾;;零售药店关联销售的利与弊[J];现代养生;2014年12期
16 王文琦;;复句中关联词语的主观性考察[J];山西大同大学学报(社会科学版);2012年02期
17 朱国刚;;浅析关联企业与关联交易[J];会计师;2012年17期
18 谭军;张洁;;上市公司关联交易非关联化的表现形式及其治理[J];商业时代;2012年29期
中国重要会议论文全文数据库 前20条
1 徐丽敏;仇冬芳;;政治关联对民营上市公司社会责任影响研究[A];两岸四地会计准则研讨会论文集[C];2013年
2 司建国;;关联理论对戏剧《沉默侍者》中非关联和无关联会话的阐释[A];第四届全国认知语言学研讨会论文摘要汇编[C];2006年
3 刘建国;;关联规则采掘的研究[A];2001年中国智能自动化会议论文集(下册)[C];2001年
4 陈旭翔;徐志军;张诚;;集团客户关联监测分析研究[A];2008年中国通信学会无线及移动通信委员会学术年会论文集[C];2008年
5 杨璐;殷华蓓;唐常杰;刘欣;吴碧春;;拟周期对象的关联规则采掘及其在地震研究中的应用[A];第十六届全国数据库学术会议论文集[C];1999年
6 刘康勇;钱丽军;;不确定性离散大系统的关联稳定性[A];1996年中国控制会议论文集[C];1996年
7 李阳;徐锡山;韩伟红;郑黎明;徐镜湖;;网络安全事件关联规则的自动化生成方法研究与实践[A];全国计算机安全学术交流会论文集·第二十五卷[C];2010年
8 李岚;齐昕;徐薇;张丽颖;吴晓宁;施亮;;灰色关联度在辽宁高速公路雾灾评估中的应用[A];第28届中国气象学会年会——S10公共气象服务政策体制机制和学科建设[C];2011年
9 李宁君;;关联规则在图书馆管理中的应用[A];广西图书馆学会2011年年会暨第29次科学讨论会论文集[C];2011年
10 曾令明;金虎;;基于遗传算法的双向关联规则挖掘[A];2006年全国开放式分布与并行计算机学术会议论文集(三)[C];2006年
11 何振峰;;关联熵及其应用[A];中国电子学会第十五届信息论学术年会暨第一届全国网络编码学术年会论文集(下册)[C];2008年
12 李莉;刘建明;高洪利;;高管变更对民营企业进入高壁垒行业的影响研究——基于政治关联的视角[A];第六届(2011)中国管理学年会——公司治理分会场论文集[C];2011年
13 张剑峰;杨素瑞;;服装卖场色彩之关联性探讨[A];纪念中国流行色协会成立三十周年:2012中国流行色协会学术年会学术论文集[C];2012年
14 叶强;李一军;;基于支持度-显著度的关联规则分类方法研究[A];管理科学与系统科学研究新进展——第8届全国青年管理科学与系统科学学术会议论文集[C];2005年
15 徐向艺;陈振华;马磊;;上市公司关联交易的经济学分析及其规制[A];中国工业经济研究与开发促进会2005年会暨“产业组织与政府规制”研讨会论文集[C];2005年
16 方艳;别荣芳;;关联规则的有趣性研究[A];第二十一届中国数据库学术会议论文集(技术报告篇)[C];2004年
17 刘晓燕;单晓红;;遗传算法在关联规则挖掘中的应用[A];第六届中国青年运筹与管理学者大会论文集[C];2004年
18 杨纪军;朱培栋;;关联规则挖掘技术在蜜罐系统中的应用[A];中国电子学会第十六届信息论学术年会论文集[C];2009年
19 邹晓峰;陆建江;宋自林;;语言值关联规则的优化[A];第十九届全国数据库学术会议论文集(技术报告篇)[C];2002年
20 廉恩臣;;浅论我国关联交易的法律规范[A];中华全国律师协会经济专业委员会2002年年会论文集[C];2002年
中国博士学位论文全文数据库 前20条
1 吕镇邦;模糊认知与关联融合在信息安全保障中的应用[D];西安电子科技大学;2008年
2 杨合力;公司治理、政治关联与企业绩效[D];清华大学;2013年
3 余保福;银行业关联交易及其规制研究[D];西南财经大学;2007年
4 汲昌霖;政治关联与能力建设[D];山东大学;2016年
5 夏雪;上市公司关联交易法制演变的研究[D];华东政法大学;2010年
6 白千文;广义制度关联性视角下的转轨路径研究[D];南开大学;2010年
7 李治国;上市公司关联交易形成机制与治理研究[D];山东大学;2011年
8 王瑞英;信息不对称与上市公司关联交易监管研究[D];同济大学;2007年
9 苏忠秦;政治关联与上市公司资本成本研究[D];西南交通大学;2013年
10 叶世阳;支持服务质量关联的复合服务选择与协商技术研究[D];中国科学技术大学;2010年
11 李万;基于本体的入侵报警关联[D];北京交通大学;2010年
12 王秋荣;证据关联性规则研究[D];复旦大学;2012年
13 毕茜;上市公司关联交易信息披露重构[D];西南大学;2010年
14 杨泰和;中国上市公司关联交易的法律规制[D];中国政法大学;2006年
15 李莉;中国上市公司关联交易监管制度研究[D];山东大学;2012年
16 谭加劲;公司治理、关联交易与企业价值[D];暨南大学;2008年
17 王越;分布式关联规则挖掘的方法研究[D];重庆大学;2003年
18 黄磊;关联课程数据构建及存储方法研究[D];武汉大学;2013年
19 杨子;言语交际的关联优选模式及其应用[D];复旦大学;2008年
20 孔亚平;会计师事务所政治关联的双重维度后果研究[D];中南财经政法大学;2020年
中国硕士学位论文全文数据库 前20条
1 高小龙;论金融控股公司关联交易的法律监管[D];新疆大学;2020年
2 马珺;政治关联对民营企业绩效的影响研究[D];首都经济贸易大学;2019年
3 殷大刚;政治关联对民营上市企业成长的影响研究[D];湖南大学;2015年
4 黄娇娇;内部控制、政治关联与寻租性腐败[D];浙江财经大学;2015年
5 陈柯任;政治关联、市场化程度与民营上市企业成长性[D];重庆工商大学;2014年
6 于婷;论我国金融控股公司关联交易的立法完善[D];华南理工大学;2011年
7 刘龙飞;我国金融控股公司关联交易的法律规制[D];北京交通大学;2009年
8 李新平;论我国上市公司的关联交易[D];广西师范大学;2002年
9 李骋;H公司关联交易审计风险研究[D];西安石油大学;2016年
10 张明星;基于深度学习的关联学习研究[D];山西大学;2020年
11 易慧;上市公司关联交易的认定与法律规制[D];华东政法大学;2020年
12 陈潇;政治关联、研发投入与企业绩效[D];南京农业大学;2019年
13 谢小丹;清末民初复句关联词语研究[D];山东师范大学;2020年
14 王晓琼;我国民事证据关联性规则研究[D];昆明理工大学;2016年
15 洪丽媛;制度环境、政治关联与民营企业过度投资研究[D];华中科技大学;2013年
16 许亚峰;政治关联与上市进程[D];南京财经大学;2015年
17 姜倩倩;公司关联交易法律规制研究[D];云南财经大学;2015年
18 蒋薇;关联交易对企业价值的影响研究[D];西南大学;2015年
19 宫翠;制度环境、政治关联与投资效率研究[D];东北财经大学;2016年
20 张旭;终极控制人、机构投资者与关联交易的关系研究[D];华东师范大学;2014年
中国重要报纸全文数据库 前20条
1 ;《自然》为将新冠病毒与中国关联在一起道歉[N];新华每日电讯;2020年
2 ;喝咖啡与癌症没有关联[N];健康报;2019年
3 记者 粘青 实习生 王千硕;辽源中院成功协助湖南法院执行关联案件[N];吉林日报;2019年
4 记者 程胜;实施关联交易[N];中国证券报;2002年
5 万宁;称两大股东没有关联[N];中国证券报;2002年
6 记者陈赋斌;披露关联交易[N];中国证券报;2002年
7 纳;完成关联资产置换[N];中国证券报;2002年
8 ;拟实施关联收购[N];中国证券报;2002年
9 ;接受关联资产捐赠[N];中国证券报;2002年
10 ;拟签综合关联交易协议[N];中国证券报;2003年
11 ;兆维科技 拟关联转让兆维晓通[N];中国证券报;2003年
12 主持人 《21世纪药店》报记者 肖志飞;关联销售从陈列开始[N];21世纪药店;2012年
13 记者 陶玮 通讯员 顾丽;开发区首家核电关联企业正式开工建设[N];嘉兴日报;2011年
14 本报记者 刘榴;专家提醒:谨防陷入关联交易怪圈[N];中国汽车报;2005年
15 记者 周军;让滥用关联交易成过街鼠[N];中国证券报;2000年
16 ;补充披露关联交易[N];证券时报;2003年
17 王磊;ST中西关联企业承诺还款5700万[N];证券时报;2003年
18 王磊;都市股份:1.8亿元关联交易获通过[N];证券时报;2003年
19 ;*ST永生:进行重大关联交易[N];证券时报;2003年
20 北京商报记者 崔启斌 陈婷婷;险企关联交易链条浮出水面[N];北京商报;2014年
 快捷付款方式  订购知网充值卡  订购热线  帮助中心
  • 400-819-9993
  • 010-62982499
  • 010-62783978