一种蜜罐的网络安全态势预测方法及系统

    公开(公告)号:CN118540166B

    公开(公告)日:2024-10-01

    申请号:CN202411008367.8

    申请日:2024-07-26

    IPC分类号: H04L9/40 H04L41/147 H04L41/16

    摘要: 本发明提供了一种蜜罐的网络安全态势预测方法及系统,涉及电力系统中网络安全技术领域,具体技术方案为:S1采集并预处理蜜罐网络安全数据得到态势数据;S2构建初始集成模型和初始加权模型,基于态势数据训练初始集成模型获得集成模型和预测值;K等分所述预测值,基于K折交叉验证对初始加权模型进行交叉训练,平衡过拟合和预测的误差后得到加权模型;基于多目标狼群算法优化集成模型和加权模型;S3基于优化后的集成模型和优化后的加权模型搭建预测模型;基于预测模型输入蜜罐运行数据得到网络安全态势感知值。预测模型融合多个具有不同核函数的核岭回归模型,兼顾不同核函数的优势,提高模型的灵活性和泛化能力,保证网络安全态势感知的准确性。

    一种蜜罐的网络安全态势预测方法及系统

    公开(公告)号:CN118540166A

    公开(公告)日:2024-08-23

    申请号:CN202411008367.8

    申请日:2024-07-26

    IPC分类号: H04L9/40 H04L41/147 H04L41/16

    摘要: 本发明提供了一种蜜罐的网络安全态势预测方法及系统,涉及电力系统中网络安全技术领域,具体技术方案为:S1采集并预处理蜜罐网络安全数据得到态势数据;S2构建初始集成模型和初始加权模型,基于态势数据训练初始集成模型获得集成模型和预测值;K等分所述预测值,基于K折交叉验证对初始加权模型进行交叉训练,平衡过拟合和预测的误差后得到加权模型;基于多目标狼群算法优化集成模型和加权模型;S3基于优化后的集成模型和优化后的加权模型搭建预测模型;基于预测模型输入蜜罐运行数据得到网络安全态势感知值。预测模型融合多个具有不同核函数的核岭回归模型,兼顾不同核函数的优势,提高模型的灵活性和泛化能力,保证网络安全态势感知的准确性。

    一种基于改进多目标萤火虫算法的蜜点部署方法

    公开(公告)号:CN118694612A

    公开(公告)日:2024-09-24

    申请号:CN202411170851.0

    申请日:2024-08-26

    IPC分类号: H04L9/40 G06N3/006 G06N20/00

    摘要: 本发明提供了一种基于改进多目标萤火虫算法的蜜点部署方法,涉及网络安全技术领域,包括:映射并编码电力系统网络节点和蜜点位置后生成二维栅格地图;获取网络节点的探查信息和攻击动作信息生成攻击图;将探查信息和攻击动作信息组合,分解为多个目标模态分量后获取初始预测模型;基于探查信息、攻击动作信息和真实蜜点位置信息建立训练集;基于非线性调整因子和自适应邻域获得改进后的多目标萤火虫算法,利用训练集和改进后的多目标萤火虫算法对初始预测模型进行训练,获取多个训练好的预测模型,基于训练好的预测模型输出预测蜜点位置信息。本发明考虑将攻击动作信息进行分解,并利用多个训练好的预测模型捕捉攻击动作特征,提高网络防御效率。