大數(shù)據(jù)網(wǎng)絡(luò)安全態(tài)勢(shì)感知中數(shù)據(jù)融合技術(shù)的研究

戴祥華 張?zhí)K炯

一、數(shù)據(jù)融合技術(shù)的特點(diǎn)

（一）數(shù)據(jù)融合技術(shù)的發(fā)展概況

數(shù)據(jù)融合技術(shù)是一種先進(jìn)的技術(shù)，起源于軍事領(lǐng)域，可以實(shí)現(xiàn)對(duì)各種數(shù)據(jù)的檢測(cè)、分析以及整合工作，并得出系統(tǒng)的安全態(tài)勢(shì)評(píng)估結(jié)果。我國(guó)已經(jīng)研制出多種數(shù)據(jù)融合技術(shù)，如多航管雷達(dá)數(shù)據(jù)融合系統(tǒng)與圖像數(shù)據(jù)融合技術(shù)。但是，目前數(shù)據(jù)融合技術(shù)還不夠完善，主要表現(xiàn)在實(shí)際應(yīng)用模型技術(shù)仍存在著一定的滯后性，需要在后期工作中不斷完善與改進(jìn)。

根據(jù)抽象層次進(jìn)行區(qū)分，可以將數(shù)據(jù)融合技術(shù)分為3個(gè)等級(jí)：數(shù)據(jù)級(jí)、特征級(jí)和決策級(jí)。數(shù)據(jù)級(jí)是層次最低的數(shù)據(jù)融合技術(shù)，通常被應(yīng)用于處理原始圖像信息中。特征級(jí)融合技術(shù)級(jí)別高于數(shù)據(jù)級(jí)融合技術(shù)，通過(guò)數(shù)據(jù)級(jí)的融合技術(shù)可以在所有的原始信息中提取出有效的信息，帶有特征的信息即為有效信息，將信息準(zhǔn)確提取出來(lái)后便可以實(shí)現(xiàn)信息的統(tǒng)一處理，得出的結(jié)果為最后的決策結(jié)果提供了重要依據(jù)。決策級(jí)是層次最高的數(shù)據(jù)融合技術(shù)，主要用來(lái)處理具體的決策問(wèn)題。在安全態(tài)勢(shì)感知工作中，特征級(jí)的融合技術(shù)應(yīng)用最廣泛，其中常用的技術(shù)有表決法等算法、神經(jīng)網(wǎng)絡(luò)以及D-S證據(jù)理論等。

（二）安全態(tài)勢(shì)感知下數(shù)據(jù)融合技術(shù)的應(yīng)用概況

技術(shù)指標(biāo)包含多方面內(nèi)容，主要有網(wǎng)絡(luò)攻擊次數(shù)和僵尸網(wǎng)絡(luò)的規(guī)模等。資金指標(biāo)包含網(wǎng)絡(luò)攻擊造成的經(jīng)濟(jì)損失量和在網(wǎng)絡(luò)安全防御系統(tǒng)上的資金投入等。網(wǎng)絡(luò)安全態(tài)勢(shì)感知是一項(xiàng)復(fù)雜性較高的工作，由專門(mén)的管理人員負(fù)責(zé)，并借助相關(guān)的技術(shù)指標(biāo)，科學(xué)有效地進(jìn)行網(wǎng)絡(luò)安全態(tài)勢(shì)的評(píng)估。……