面向NSSA的異構(gòu)數(shù)據(jù)規(guī)范化處理與集成.pdf

1、態(tài)勢感知的概念源于軍事界，在航天飛行的人因研究，軍事戰(zhàn)場中的局勢評(píng)估，核反應(yīng)堆的控制和醫(yī)療調(diào)度等方面都有廣泛應(yīng)用。網(wǎng)絡(luò)安全態(tài)勢感知是態(tài)勢感知技術(shù)在網(wǎng)絡(luò)中應(yīng)用的一種。網(wǎng)絡(luò)安全態(tài)勢感知（NetworkSecurity Situational Awareness，NSSA）從宏觀層面審視整體網(wǎng)絡(luò)的安全及形式狀況，通過網(wǎng)絡(luò)的即時(shí)流量數(shù)據(jù)，流量波形圖、關(guān)鍵量化指標(biāo)、終端結(jié)點(diǎn)日志信息和傳感器服務(wù)數(shù)據(jù)等對網(wǎng)絡(luò)系統(tǒng)狀況作出分析，對其中已存在或潛在的威脅

2、與異常做出及時(shí)評(píng)估?，F(xiàn)有的以關(guān)系數(shù)據(jù)模式作為全局?jǐn)?shù)據(jù)模式欠缺可擴(kuò)展性，并且集成效率偏低。XML為異構(gòu)數(shù)據(jù)源的集成提供了簡潔有效的途徑，其所具有的與平臺(tái)和語言無關(guān)性、靈活性、自描述性、數(shù)據(jù)交換能力以及可擴(kuò)展性等優(yōu)勢，使得XML可以比較理想地與不同的數(shù)據(jù)類型進(jìn)行聯(lián)合處理。
　　 論文中數(shù)據(jù)規(guī)范化過程中，各感知模塊借助XML將不同的數(shù)據(jù)類型轉(zhuǎn)換為統(tǒng)一的XML文檔格式，進(jìn)而通過XML實(shí)現(xiàn)異構(gòu)數(shù)據(jù)的規(guī)范化。數(shù)據(jù)集成過程中，利用基于權(quán)值的樸

3、素貝葉斯分類方法對承載異構(gòu)數(shù)據(jù)的XML文檔進(jìn)行集成，其目標(biāo)是向態(tài)勢感知傳感器的上層，也就是更高層應(yīng)用用戶提供具有統(tǒng)一格式的數(shù)據(jù)。在異構(gòu)數(shù)據(jù)規(guī)范化和集成過程中需要解決的問題主要有：數(shù)據(jù)源異構(gòu)性、數(shù)據(jù)語義沖突及尋找更高效集成方法等問題。論文結(jié)合實(shí)際的項(xiàng)目，著重對態(tài)勢信息的標(biāo)準(zhǔn)模型的建立、異構(gòu)數(shù)據(jù)源與標(biāo)準(zhǔn)模型之間匹配關(guān)系的確立、XML文檔的動(dòng)態(tài)生成及其集成工作進(jìn)行研究。
　　 經(jīng)過項(xiàng)目驗(yàn)證表明，不同傳感器的數(shù)據(jù)規(guī)范化和傳感器間的異構(gòu)數(shù)