基于多尺度熵的加权HMM网络安全态势预测方法研究

来源 :湖南大学 | 被引量 : 0次 | 上传用户:sima1969
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
网络安全态势感知是对网络安全整体状态的一种体现,它是一种复杂的非线性系统,为网络安全问题提供了比较全面的解决思路。态势预测是网络安全态势感知的重要组成部分,它不仅是对网络安全整体状态趋势的一种反映,也是态势感知的最终目标。态势预测作为态势感知的核心问题,目前的对其研究尚存在一些不足。网络安全事件存在随机性和不确定性问题,传统基于单一模型的预测方法无法适应复杂的网络安全环境,成为了制约态势预测应用的主要问题。针对上述所存在的问题,将多尺度熵模型、隐马尔科夫模型以及加权算法理论引入到网络安全态势预测中,进行多种方法模型的组合预测。对于安全态势原始数据的处理方面引入多尺度熵算法,通过分析告警时间序列在不同尺度因子下的样本熵选择能够充分体现告警序列复杂程度的尺度数据,然后带入HMM算法中进行处理,获得不同尺度因子下模型的参数。另一方面,针对现存方法中不能够合理利用历史数据的问题引入了加权自相关系数,由于HMM的输出独立性假设表示模型的输出仅与当前状态有关也就是模型的一阶性特点,而多阶自相关系数反应了一段历史数据对当前输出结果的影响,根据上述步骤中获得的模型参数利用规范化的自相关系数和隐马尔科夫模型的参数来加权的计算未来态势发生的概率情况,合理的利用历史数据来对未来状态进行加权预测。基于以上所提出的预测方法,文中通过DARPA2000数据集进行实验验证,由实验结果可以看出,本方法对未来的安全态势的预测可以取得良好的效果,不仅能够为网络安全管理提供及时准确和前瞻的态势变化信息,同时也为网络安全态势感知的研究拓展了新的思路。
其他文献
2014年10月15~17日,浙江省中小学体育与健康“疑难问题解决”专题研训暨长三角体育特级教师教学研讨活动在嘉兴举办,我有幸承担了此次展示课的任务。虽然承担展示课是“磨心”的
高中阶段是培养学生独立自主、个性发展的关键时期,学生也在此阶段承受着较重的学习负担,因此易形成过高的学习焦虑。高程度的学习焦虑不仅会降低学生的学习效果、学习兴趣,甚至会影响其身心健康的发展,对未来的期待度降低。因此,本研究试图探讨交互式阅读辅导对高二学生学习焦虑的影响。方法:研究一采用问卷调查与干预研究相结合的方法,探讨高二学生学习焦虑的情况以及交互式阅读辅导对学生学习焦虑的干预作用。研究一通过使
基础灌砂是沉管隧道工程施工中常用的基础处理方法。为了解决沉管隧道基础灌砂施工顺序的问题,通过对等比例灌砂模型灌砂实时观测试验,探讨了不同灌砂施工顺序对底板压力及砂
自从1980年Grossman和Stiglitz基于信息成本和市场上套利机会存在的事实提出了著名的有效市场悖论,越来越多的投资者从事积极投资组合管理。市场的非有效性为从事积极投资组
随着电力体制改革的逐步深化,供电企业面对的经营环境和经营方式将发生巨大的变化,对供电企业科学公正的绩效管理非常重要。虽然目前对绩效管理的研究较多,但在供电企业的绩
研究背景房颤(AF)是急性心肌梗死(AMI)后常见的一种心律失常,发生率约5%-23%。AMI患者并发房颤后,导致一系列血流动力学改变与临床不良事件发生率增加:心房泵功能的丧失引起
简介CO2微粒喷射清洗技术的原理及应用,分析了CO2微粒喷射清洗技术的优势,它是一种真正环保的绿色清洗技术。
人才是科技的载体,是科技的发明创造者,是先进科技的运用者和传播者。如果说科技是第一生产力,那么人才就是生产力诸要素中的特殊要素。人才不仅是再生型资源、可持续资源,而
以a-IGZO薄膜晶体管(TFT)为代表的非晶氧化物TFTs具有高迁移率、高开关比、高透光率等优点,其在射频识别(RFID)技术领域的应用逐渐引起人们的关注。RFID标签电路的性能对于增大标签感应距离、提高信息存储量和通信稳定性具有重要意义。由于目前难以制备出性能一致的N型和P型的非晶氧化物TFT,因此基于非晶氧化物TFT的RFID标签后端电路中一般采用单极型晶体管实现,与采用硅基工艺的芯片相比,
本研究选取长江中下游湖泊(巢湖、大官湖和龙感湖)沉积柱为研究对象,针对样品中氯酚类化合物的检测方法、组成成分、浓度分布、污染来源和潜在风险进行分析研究。本文建立了一