[发明专利]一种网络安全态势感知方法

摘要

本发明公开了信息安全技术领域中的一种网络安全态势感知方法。包括从安全防护软件和/或硬件中采集数据，对数据进行预处理，并将预处理后的数据作为数据样本；利用流形学习对数据样本进行特征提取和降维，得到数据样本的输出值；利用核匹配集成聚类算法对数据样本的输出值进行聚类；采用DS证据推理对聚类后的结果进行融合；采用层次模型，评估网络安全态势和威胁；利用历史数据和当前网络安全态势，预测未来设定时长内的网络安全态势；根据设定阈值，判定网络安全是否受到威胁。本发明提高了网络安全态势感知的实时性和准确性。

主权项

一种网络安全态势感知方法，其特征是所述方法包括下列步骤：步骤1：从安全防护软件和/或硬件中采集数据，对数据进行预处理，并将预处理后的数据作为数据样本；步骤2：利用流形学习对数据样本进行特征提取和降维，得到数据样本的输出值；步骤3：利用核匹配集成聚类算法对数据样本的输出值进行聚类；步骤4：采用DS证据推理对聚类后的结果进行融合；步骤5：采用层次模型，评估网络安全态势和威胁；步骤6：利用历史数据和当前网络安全态势，预测未来设定时长内的网络安全态势；步骤7：根据设定阈值，判定网络安全是否受到威胁；当态势值大于设定阈值时，则判定网络安全受到威胁。