網空態(tài)勢感知理論與模型

概覽1
以人員為中心的計算機輔助網空態(tài)勢感知2
1 什么是網空態(tài)勢感知2
2 研究的必要性6
3 研究目標和科學性原則7
4 多學科研究方法的必要性9
5 端到端的整體方法10
6 本MURI項目的網空態(tài)勢感知愿景12
7 本MURI項目的主要研究方向13
8 本MURI項目的主要研究成果14
9 結論28
參考資料28
計算機與信息科學33
一個網空態(tài)勢感知的整合框架34
1 引言34
2 網空態(tài)勢感知過程35
3 啟發(fā)案例38
4 網空態(tài)勢感知框架39
5 研究進展和重要成果42
6 結論51
參考資料52
經驗總結：網絡安全領域的網空態(tài)勢感知可視化54
1 引言54
2 網空態(tài)勢感知的可視化55
3 可視化設計理念57
4 基于Ｗeb的告警可視化58
5 分析會話的示例62
6 告警的系綜集合可視化66
7 實踐應用71
8 結論73
參考資料74
企業(yè)級網空態(tài)勢感知77
1 網空態(tài)勢感知77
2 SKRM：通過相互連接的跨層態(tài)勢知識參考模型獲得全局感知86
3 Patrol：通過網絡級系統(tǒng)對象依賴關系揭示零日攻擊路徑99
4 零日攻擊路徑的概率識別113
5 結論117
參考資料118
學習與決策127
網空防御決策的動態(tài)過程：使用多代理認知建模來理解網絡戰(zhàn)128
1 引言128
2 網絡戰(zhàn)博弈：基于個體的認知－合理模型構建多代理模型131
3 在網絡戰(zhàn)博弈中做出決策：基于實例的學習模型133
4 網絡戰(zhàn)博弈：問題和模擬結果136
5 探討141
參考資料142
對網空防御態(tài)勢分析中分析人員數(shù)據分類分流操作的研究145
1 引言146
2 網空態(tài)勢感知中數(shù)據分類分流的特點149
3 網空態(tài)勢感知中數(shù)據分類分流的定義153
4 數(shù)據分類分流中分析人員的操作162
5 采集分析人員細粒度數(shù)據分類分流操作的最小反應方法164
6 所采集數(shù)據分類分流過程的一個案例分析173
7 數(shù)據分類分流認知軌跡的檢索177
8 相關工作182
9 未來的研究方向185
參考資料186
認知科學191
網空安全的認知科學：一個推進社會－網絡系統(tǒng)研究的框架192
1 引言193
2 簡介194
3 定性研究：知識抽取 人種志方法研究的數(shù)據204
4 定量研究：模擬，設計原型和試驗208
參考資料223
團隊協(xié)作對網絡安全態(tài)勢感知的影響228
1 引言228
2 團隊認知231
3 基于團隊的態(tài)勢感知233
4 實況實驗室方法234
5 團隊協(xié)作損失243
6 團隊流程損失245
7 總結247
參考資料249