CN119449492A 基于cba算法和贝叶斯网络的网络攻击态势平战状态评估方法及装置 （浙商银行股份有限公司）

基于CBA算法和贝叶斯网络的网络攻击态势本发明公开了一种基于CBA算法和贝叶斯网先获取网络安全相关监测指标的连续数值型数散化处理后的样本数据进行贝叶斯网络的结构22.根据权利要求1所述的一种基于CBA算法和贝叶斯网络的网络攻击态势平战状态评3.根据权利要求1所述的一种基于CBA算法和贝叶斯网络的网络攻击态势平战状态评4.根据权利要求3所述的一种基于CBA算法和贝叶斯网络的网络攻击态势平战状态评5.根据权利要求3所述的一种基于CBA算法和贝叶斯网络的网络攻击态势平战状态评36.根据权利要求1所述的一种基于CBA算法和贝叶斯网络的网络攻击态势平战状态评7.根据权利要求1所述的一种基于CBA算法和贝叶斯网络的网络攻击态势平战状态评8.一种基于CBA算法和贝叶斯网络的网络攻击态势平战状态评估装置，包括存储器和9.一种计算机可读存储介质，其上存储有程序，4[0001]本发明涉及网络安全领域，尤其涉及一种基于CBA算法和贝叶斯网络的网络攻击尔型数据进行关联规则挖掘的方法，并结合贝叶斯网络技术提出了一种企业网络攻击态势估模型，实现根据实时数据监测结果对于企业网络攻击态势平战状态的动态评估，为企业[0003]本发明目的在于针对现有技术的不足，提出一种基于CBA算法和贝叶斯网络的网[0004]本发明的目的是通过以下技术方案来实现的：一种基于CBA算法和贝叶斯网络的5[0009]进一步地，关键指标包括内网蜜罐非误报告警数、人工响应复杂非误报告警数、[0011]第二方面，本发明提供了一种基于CBA算法和贝叶斯网络的网络攻击态势平战状器执行所述可执行代码时，实现所述的一种基于CBA算法和贝叶斯网络的网络攻击态势平处理器执行时，实现所述的一种基于CBA算法和贝叶斯网络的网络攻击态势平战状态评估6被处理器执行时，实现所述的一种基于CBA算法和贝叶斯网络的网络攻击态势平战状态评位网络攻击态势平战监测方法。有助于对政企单位所处网络安全态势进行实时动态的评[0021]图6是本发明的一种基于CBA算法和贝叶斯网络的网络攻击态势平战状态评估装[0023]本发明提供的一种基于CBA算法和贝叶斯网络的网络攻击态势平战状态评估方在网络安全态势平战监测及自动切换的场景下，战时即企业遭受攻击强度突增、789Ent(I)=-1p(x⃞)logzp(xz)Gain(A,r;1)<+Gain(A,T;I)=Ent(I)-E(A,T;I)[0033]A(A,T;I)=log2(3k-2)-[k·Ent(I)-k1·Ent(I1)-k2·Ent(I2)]在针对原始数据离散化处理的基础上，采用关联规则挖掘中的CBA算法进行数据成的对为class。下挖掘所得强关联规则数量，并将所得强关联规则与领域专家意见及相关成果进行对比，（1）使用离散化处理后样本数据，进行贝叶斯网络结构学习，学习算法选择数confidence为1，得到贝叶斯网络模型BN,，计算该模型在样本数据下平战评级误差率。[0051]与前述一种基于CBA算法和贝叶斯网络的网络攻击态势平战状态评估方法的实施例相对应，本发明还提供了一种基于CBA算法和贝叶斯网络的网络攻击态势平战状态评估处理器执行所述可执行代码时，用于实现上述实施例中的一种基于CBA算法和贝叶斯网络[0053]本发明提供的一种基于CBA算法和贝叶斯网络的网络攻击态势平战状态评估装置数据处理能力的设备的处理器将非易失性存储器中对应的计算机程序指令读取到内存中的网络攻击态势平战状态评估装置所在任意具备数据处理能力的设备的一种硬件结构图，[0054]上述装置中各个单元的功能和作用的实现过程具体详见上述方法中对应步骤的器执行时，实现上述实施例中的一种基于CBA算法和贝叶斯网络的网络攻击态势平战状态[0057]所述计算机可读存储介质可以是前述任一实施例所述的任意具备数据处理能力的设备的内部存储单元，例如硬盘或内存。所述计算机可读存储介质也可以是任意具备数据处理能力的设备的外部存储设备，例如所述设备上配备的插接式硬盘、智能存储卡介质还可以既包括任意具备数据处理能力的设备的内部存储单元也包括外部存储设备。所述计算机可读存储介质用于存储所述计算机程序以及所述任意具备数据处理能力的设备