基于并行约简的多节点网络安全态势评估方法

多节点网络产生的数据量巨大，无法保证评估结果精准。本文提出基于并行约简的多节点网络安全态势评估方法。提取多节点网络安全态势因素，构建基于并行约简的评估模型，剔除冗余属性，获取信息融合后的网络攻击模式。根据信息融合进程，将全部数据分配到各个并行处理的进程中，计算初始化局部约简集、核心属性集的安全态势评估指数。结合主机节点的安全状态和权重，融合多个节点态势。从热源节点出发，构建最简攻击图，计算安全事件关联度函数，判断攻击事件是否安全。累计每次攻击主机节点的影响，计算安全态势值，评估多节点网络安全态势。实验结果表明，该方法与预期评估结果存在0.02的最大误差，具有精准评估结果。