关键词: 数据量
论文题目:大数据环境网络安全态势感知关键技术研究
摘要:信息网络的迅猛发展带来网络数据量的爆炸性增长。大数据环境由于数据海量、种类繁多且快速变化,如何快速准确地获取网络安全信息,提取有效特征评估和预测网络安全态势,增强网络安全主动防御能力受到了大量研究者的关注,用网络安全态势感知技术提高大数据环境网络安全态势评估和预测的及时性和准确性迅速成为学术界的研究热点。本文针对大数据环境网络安全态势感知关键技术进行深入研究,着重研究了大数据环境下网络攻击特征提取方法、网络攻击检测方法、网络安全态势评估方法、网络安全态势预测方法等,论文主要研究工作及创新点如下:1.针对高维数据规模大、属性多、具有非线性特征,存在大量噪声数据,给数据分析的准确性和运行效率带来严重影响,可能导致维数灾难的问题,提出组合核稀疏自编码器的特征提取方法。通过构造组合核函数,采用稀疏自编码器对数据特征进行重构,并用自适应遗传算法优化求解,从而获取降维特征矩阵。该方法有效解决了大数据环境下非线性特征的网络安全数据降维问题,避免了维数灾难,提高了对高维网络安全数据的处理效果和计算效率。基于物联网gafgyt僵尸网络攻击数据集的仿真实验表明,本文特征提取方法识别率明显高于传统特征提取算法且具有较好的计算效率。2.针对非平衡大数据分类存在较大的复杂性和计算量,对先验知识依赖程度高,分类性能有待提高的问题,提出基于迁移学习的卷积神经网络分类与检测方法。通过引入迁移学习,有效地解决了大数据环境下高维复杂数据特征提取知识获取和训练效率问题,并通过共轭梯度下降算法优化的神经网络性能,同时通过改进的KNN分类算法解决了数据类别不平衡导致分类精度不高的问题,提高了分类计算效率和分类检测精度。仿真实验表明,本文方法分类检测性能明显高于传统机器学习方法和其他深度学习方法。3.针对大数据环境网络安全态势评估指标难以量化,评估依赖专家知识存在较多的不确定性问题,提出基于证据理论的网络安全态势评估方法。该方法通过建立一套多层次、多维度、可量化的网络安全态势评估指标体系,引入不确定性变量的期望偏差函数构建专家信度分配函数并优化专家信度,通过改进证据源距离的计算确定各证据可信度,采用基于局部冲突分配改进的证据合成公式解决证据之间的局部冲突,最终融合计算网络安全综合态势。本研究方法减少了大数据环境下网络安全态势评估中的不确定问题以及证据源信息冲突的问题,弱化人为因素对网络安全态势评估的影响,提高网络安全态势评估的准确性。基于互联网网络安全态势数据集的仿真实验表明,本研究方法比传统网络态势评估方法误差小,能够更准确地反映大数据环境下的网络安全态势情况。4.针对大数据环境下海量安全数据随时间变化快,历史数据不完整,无法实现全局网络安全态势实时、准确的预测,提出基于注意力机制的门控循环单元网络安全态势预测方法。该方法将直觉模糊化的网络安全态势历史时序数据值输入基于注意力机制的门控循环单元神经网络模型进行预测,并在动态优化环节采用LM(Levenberg-Marquardt)和粒子群组合的混合算法提高网络性能。该方法提高了网络安全态势预测的实时性和有效性,提高算法的收敛速度、预测精度,避免过拟合现象发生。基于互联网网络安全态势数据集的仿真实验表明,本研究方法比采用传统机器学习方法和其他深度学习方法预测误差小,具有更高的学习效率,更能快速、准确有效地预测出未来一段时间内的大数据环境下网络安全态势的变化趋势。
关键词:网络安全态势感知;特征提取;网络攻击检测与分类;网络安全态势评估;网络安全态势预测;
学科专业:通信与信息系统
中文摘要
ABSTRACT
1 绪论
1.1 研究背景和论文选题意义
1.1.1 研究背景
1.1.2 论文选题意义
1.2 网络安全态势感知模型与研究方法现状
1.2.1 网络安全态势感知理论与模型
1.2.2 网络安全态势感知主要研究方法
1.3 大数据环境网络安全态势感知研究中的困难
1.4 论文的研究内容与结构
1.4.1 研究内容与创新点
1.4.2 研究结构
2 网络安全态势感知关键技术综述
2.1 网络安全态势感知技术概述
2.2 传统网络安全态势感知技术
2.2.1 网络安全态势特征提取技术
2.2.2 网络入侵检测技术
2.2.3 网络安全态势评估技术
2.2.4 网络安全态势预测技术
2.3 基于深度学习的网络安全态势感知技术
2.3.1 深度学习在网络安全态势感知技术中的研究与应用
2.3.2 自编码器
2.3.3 深度信念网络
2.3.4 卷积神经网络
2.3.5 循环神经网络
2.4 大数据环境网络安全态势感知关键技术研究解决的问题
2.5 本章小结
3 组合核稀疏自编码器的特征提取方法
3.1 引言
3.2 网络安全大数据降维模型
3.3 大数据环境下网络安全数据特征分析
3.4 基于组合核稀疏自编码器的特征提取方法
3.4.1 核函数及性质
3.4.2 稀疏自编码器网络
3.4.3 组合核稀疏自编码器数据特征提取方法流程
3.5 组合核稀疏自编码器数据特征提取算法步骤
3.6 实验与讨论
3.6.1 实验环境及实验数据
3.6.2 数据集结构构造
3.6.3 实验评价指标
3.6.4 实验结果分析
3.7 本章小结
4 基于迁移学习的卷积神经网络攻击分类与检测方法
4.1 引言
4.2 基于迁移学习的卷积神经网络分类与检测方法
4.2.1 基于迁移学习的卷积神经网络
4.2.2 基于迁移学习的卷积神经网络分类算法流程
4.2.3 基于迁移学习的卷积神经网络分类算法步骤
4.3 实验和讨论
4.3.1 实验数据集构造
4.3.2 实验评价指标
4.3.3 实验结果分析
4.4 本章小结
5 基于证据理论的网络安全态势评估方法
5.1 引言
5.2 基于证据理论的网络安全态势评估模型
5.3 大数据环境网络安全态势评估指标体系
5.3.1 大数据环境下的网络安全影响因素分析
5.3.2 大数据环境下的网络安全态势评估指标
5.4 基于证据理论的网络安全态势评估流程
5.5 基于证据理论的网络安全态势评估算法步骤
5.6 实验和讨论
5.6.1 实验环境
5.6.2 实验数据
5.6.3 网络安全态势评估实验结果讨论和比较
5.7 本章小结
6 基于注意力机制的门控循环单元网络安全态势预测方法
6.1 引言
6.2 直觉模糊集的定义与直觉模糊集的基本运算
6.3 基于注意力机制的门控循环单元网络安全态势预测模型
6.4 基于注意力机制的门控循环单元网络安全态势预测算法
6.4.1 基于注意力机制的门控循环单元网络安全态势预测流程
6.4.2 构造网络安全大数据特征数据直觉模糊集
6.4.3 基于注意力机制的门控循环单元网络安全态势预测步骤
6.5 实验和讨论
6.5.1 实验环境
6.5.2 实验数据
6.5.3 参数设置
6.5.4 实验和讨论
6.6 本章小结
7 结论
7.1 论文总结
7.2 研究工作展望
参考文献
学位论文数据集
相关文章:
高校数据安全治理的思考01-12
工业控制系统信息安全论文提纲01-12
直流系统调试安全技术论文提纲01-12
安全系统工程论文提纲01-12
网络数据库安全论文提纲01-12
数据中心网络安全论文提纲01-12
论我国食品安全的思考论文提纲01-12
企业数据安全防护论文提纲01-12
系统安全论文提纲01-12
信息系统安全分析论文提纲01-12