網(wǎng)空態(tài)勢感知理論與模型

概覽1
以人員為中心的計(jì)算機(jī)輔助網(wǎng)空態(tài)勢感知2
1 什么是網(wǎng)空態(tài)勢感知2
2 研究的必要性6
3 研究目標(biāo)和科學(xué)性原則7
4 多學(xué)科研究方法的必要性9
5 端到端的整體方法10
6 本MURI項(xiàng)目的網(wǎng)空態(tài)勢感知愿景12
7 本MURI項(xiàng)目的主要研究方向13
8 本MURI項(xiàng)目的主要研究成果14
9 結(jié)論28
參考資料28
計(jì)算機(jī)與信息科學(xué)33
一個(gè)網(wǎng)空態(tài)勢感知的整合框架34
1 引言34
2 網(wǎng)空態(tài)勢感知過程35
3 啟發(fā)案例38
4 網(wǎng)空態(tài)勢感知框架39
5 研究進(jìn)展和重要成果42
6 結(jié)論51
參考資料52
經(jīng)驗(yàn)總結(jié)：網(wǎng)絡(luò)安全領(lǐng)域的網(wǎng)空態(tài)勢感知可視化54
1 引言54
2 網(wǎng)空態(tài)勢感知的可視化55
3 可視化設(shè)計(jì)理念57
4 基于Ｗeb的告警可視化58
5 分析會話的示例62
6 告警的系綜集合可視化66
7 實(shí)踐應(yīng)用71
8 結(jié)論73
參考資料74
企業(yè)級網(wǎng)空態(tài)勢感知77
1 網(wǎng)空態(tài)勢感知77
2 SKRM：通過相互連接的跨層態(tài)勢知識參考模型獲得全局感知86
3 Patrol：通過網(wǎng)絡(luò)級系統(tǒng)對象依賴關(guān)系揭示零日攻擊路徑99
4 零日攻擊路徑的概率識別113
5 結(jié)論117
參考資料118
學(xué)習(xí)與決策127
網(wǎng)空防御決策的動態(tài)過程：使用多代理認(rèn)知建模來理解網(wǎng)絡(luò)戰(zhàn)128
1 引言128
2 網(wǎng)絡(luò)戰(zhàn)博弈：基于個(gè)體的認(rèn)知－合理模型構(gòu)建多代理模型131
3 在網(wǎng)絡(luò)戰(zhàn)博弈中做出決策：基于實(shí)例的學(xué)習(xí)模型133
4 網(wǎng)絡(luò)戰(zhàn)博弈：問題和模擬結(jié)果136
5 探討141
參考資料142
對網(wǎng)空防御態(tài)勢分析中分析人員數(shù)據(jù)分類分流操作的研究145
1 引言146
2 網(wǎng)空態(tài)勢感知中數(shù)據(jù)分類分流的特點(diǎn)149
3 網(wǎng)空態(tài)勢感知中數(shù)據(jù)分類分流的定義153
4 數(shù)據(jù)分類分流中分析人員的操作162
5 采集分析人員細(xì)粒度數(shù)據(jù)分類分流操作的最小反應(yīng)方法164
6 所采集數(shù)據(jù)分類分流過程的一個(gè)案例分析173
7 數(shù)據(jù)分類分流認(rèn)知軌跡的檢索177
8 相關(guān)工作182
9 未來的研究方向185
參考資料186
認(rèn)知科學(xué)191
網(wǎng)空安全的認(rèn)知科學(xué)：一個(gè)推進(jìn)社會－網(wǎng)絡(luò)系統(tǒng)研究的框架192
1 引言193
2 簡介194
3 定性研究：知識抽取 人種志方法研究的數(shù)據(jù)204
4 定量研究：模擬，設(shè)計(jì)原型和試驗(yàn)208
參考資料223
團(tuán)隊(duì)協(xié)作對網(wǎng)絡(luò)安全態(tài)勢感知的影響228
1 引言228
2 團(tuán)隊(duì)認(rèn)知231
3 基于團(tuán)隊(duì)的態(tài)勢感知233
4 實(shí)況實(shí)驗(yàn)室方法234
5 團(tuán)隊(duì)協(xié)作損失243
6 團(tuán)隊(duì)流程損失245
7 總結(jié)247
參考資料249