多阶段大规模网络攻击下的网络安全态势评估方法研究
Study on Evaluation Method of Network Security Situation under Multi-stage Large-scale Network Attack作者机构:吉首大学信息科学与工程学院湖南吉首416000 湖南师范大学数学与计算机学院长沙410081
出 版 物:《计算机科学》 (Computer Science)
年 卷 期:2018年第45卷第1期
页 面:245-248页
学科分类:12[管理学] 1201[管理学-管理科学与工程(可授管理学、工学学位)] 08[工学] 081201[工学-计算机系统结构] 0812[工学-计算机科学与技术(可授工学、理学学位)]
主 题:多阶段大规模网络攻击 网络安全态势 评估方法
摘 要:针对传统的网络安全态势评估方法一直存在评估偏差较大的问题,为了准确分析网络安全状况,提出一种新的多阶段大规模网络攻击下的网络安全态势评估方法。首先根据多阶段大规模网络攻击下的网络安全多数据源的特点,建立基于信息融合的多阶段大规模网络攻击下的网络安全态势评估模型;然后对大规模网络攻击阶段进行识别,计算网络攻击成功的概率和网络攻击阶段的实现概率;最后利用CVSS中的3个评价指标对网络安全态势进行评估。实例分析证明,所提方法更加符合实际应用,评估结果准确且有效。