[发明专利]一种基于数据挖掘的网络态势评估方法

摘要

本发明公开了一种基于基于数据挖掘的网络态势评估方法，该方法包含：首先对海量复杂的网络安全日志进行数据清洗，清除包含缺失值的数据，并将清洗后的日志数据存储到关系数据库中；采用相似度计算函数并比较数据库中网络攻击日志，找到网络日志中所有的网络攻击序列；根据PrefixSpan算法，从网络攻击序列中挖掘出所有的频繁攻击序列；最后根据基于D‑S证据链理论，将上一步产生的频繁攻击序列作为评估网络中每个主机风险程度的证据，通过合成公式将这些证据生成信任度更高的主机风险值，以实现对网络主机乃至全网的安全状况的评估。