基于多源数据融合的网络风险评估

鉴于网络安全事件采集的多源性,提出了基于多源数据融合的网络风险评估方法。旨在研究如何处理具有不确定因素的海量的多源数据以及如何对网络进行风险评估。把D-S证据理论应用于风险评估的数据融合阶段,同时结合主机攻击成功发生率和主机内部脆弱性及相应的权重值,计算出某一个时段网络的整体风险值,使网络管理员可以动态地调整安全控制措施的优先级。试验结果表明了该方法的可行性和有效性。