[发明专利]一种多源态势信息融合方法

权利要求书

1.一种多源态势信息融合方法，其特征在于，步骤如下:

步骤1，依据多源态势信息的特征，对多源态势信息进行分类，按照划分的不同类别将多源态势信息进行聚合；

步骤2，将每一类别的态势信息作为一个证据，对各个证据之间的冲突程度进行衡量，剔除冲突程度高的证据，其余的证据作为待融合证据；

步骤3，对待融合证据分配不同的权值，根据待融合证据之间的差值建立适应度函数，利用粒子群算法搜寻每个证据的最优权值；

步骤4，利用证据理论组合规则，将待融合证据依照其优化的权值进行融合。

2.根据权利要求1所述的一种多源态势信息融合方法，其特征在于，步骤1所述的分类中，首先是利用IP地址的空间特征进行分类，然后在此基础上，再根据态势信息的攻击类型进行分类。

3.根据权利要求1所述的一种多源态势信息融合方法，其特征在于，所述步骤1中，利用多源态势信息之间的属性信息的相似度实现聚合。

4.根据权利要求1所述的一种多源态势信息融合方法，其特征在于，所述步骤2中，证据之间的冲突程度是通过证据间的距离进行衡量，距离函数表达式如下：

dBPA(m1,m2)=12(||m→1||2||m→2||2-2<m→1,m→2>)]]>

其中，m₁和m₂分别代表两个证据的基本概率分配；为m₁的向量内积；为m₂的向量内积；d_BPA(m₁,m₂)表示两个证据间的距离。

5.根据权利要求1所述的一种多源态势信息融合方法，其特征在于，所述步骤3中的适应度函数F_i表达式如下：

F_i＝max{m(A_i)-max(m(A_j))}j≠i,j＝1,2,3,…,i-1,i+1,…n

其中，A_i为待优化的权值的证据；A_j为其余待融合证据；m(A_i)为A_i的基本概率分配；m(A_j)为A_j的基本概率分配。

6.根据权利要求1所述的一种多源态势信息融合方法，其特征在于，步骤4所述的证据理论组合规则的表达函数m(A)为：

m(A)=Σ∩Ai=φm1(A1wPSO1)m2(A2wPSO2)...mn(AnwPSOn)1-Kn,A≠φ]]>

其中，Kn=Σ∩Ai=φm1(A1wPSO1)m2(A2wPSO2)...mn(AnwPSOn);]]>A_i(i＝1，2，…，n)为待融合证据；w_pso为分配给带融合证据的权值；为分配不同权值的证据A_i的基本概率分配。