计算机工程

作者：李卫超, 张铮, 王立群, 刘镇武, 刘浩

单位：数学工程与先进计算国家重点实验室, 郑州 450001

关键词：拟态防御,Web服务系统,数据关联,威胁分类,可视化技术

基金：国家重点研发计划"网络空间安全"重点专项（2018YFB0804003）；上海市科学技术委员会科研计划项目（16DZ1120502）。

基于裁决差异性判别进行威胁推测是拟态防御系统屏蔽和阻断攻击威胁的重要机制，然而现有的拟态裁决机制无法对拟态防御系统安全态势进行有效归纳分析和威胁管控。为此，以拟态Web服务系统为例，将网络态势感知技术融入到拟态防御架构中，提出一种改进的Web威胁态势分析方法。对多层次的拟态裁决告警日志进行数据关联，挖掘及分类融合提取的特征数据信息，并对不同类型的分类数据进行可视化展示。实验结果表明，该方法能够显示拟态防御系统的安全状态，及时获悉异常执行体的运行情况，从而实现对拟态防御系统的安全态势进行分析与评估。

来源：2019年第8期

《计算机工程》期刊编辑部

查看计算机工程杂志2019年第8期