一种基于证据推理规则的网络安全态势评估方法

摘要

本发明公开了一种基于证据推理规则的网络安全态势评估方法，包括确定网络安全态势评估的基本结构；网络数据的采集和预处理；确定网络态势的评估规则；提取出网络数据的特征，计算基础属性的信任度；计算广义属性的最终信任度；计算网络安全态势等步骤；本发明将网络行为分为正常行为和攻击行为，通过网络资源如流量、内存、CPU、磁盘的变化分析网络的安全态势，通过以上安全因素和证据推理规则来评估网络的安全等级。此外，对获得的安全态势进行定量分析。通过网络的安全态势值的变化，来反映网络安全状况的变化。实验结果表明：此方法有效可行，具有良好的态势评估效果。