面向多步攻击的网络安全态势评估方法

摘要：

为了分析多步攻击对网络系统的影响,准确、全面地反映系统的安全态势,提出一种面向多步攻击的网络安全态势评估方法.首先对网络中的安全事件进行场景聚类以识别攻击者;对每个攻击场景因果关联,识别出相应的攻击轨迹与攻击阶段;建立态势量化标准,结合攻击阶段及其威胁指数,实现对网络安全态势的评估.通过对2个网络攻防实验的测评分析表明,所提出的多步攻击分析方法符合实际应用,评估结果准确、有效.

关键词：场景聚类、多步攻击、安全态势、量化分析

所属期刊栏目：38

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目61303074, 61309013;国家重点基础研究发展计划”973”计划基金资助项目No.2012CB315900 The National Natural Science Foundation of China61303074, 61309013;The National Basic Research Program of China 973 Program2012CB315900

在线出版日期：2017-03-30（万方平台首次上网日期，不代表论文的发表时间）

页数：共12页

页码：187-198