异构大数据融合分析算法在网络安全态势感知中的应用研究

摘要

针对传统网络安全态势感知系统存在多源数据分散、关联性弱、分析结果滞后的问题，本文提出一种面向网络安全态势感知的异构大数据融合分析方法。该方法对日志数据、流量数据与告警数据进行统一预处理，并采用特征级与决策级相结合的数据融合策略，实现多源安全信息协同分析。在某政务网络环境下开展对比实验，结果表明：与未融合方法相比，态势识别准确率提升7.8%,误报率降低6.8%,平均响应时间缩短21.3%。该算法可提升网络安全态势感知的准确性与实时性，为复杂网络环境下的安全防护提供技术支撑。

关键词

异构大数据 / 数据融合 / 网络安全态势感知 / 融合分析算法