基于NetFlow技术的网络安全态势评估研究

摘要：

针对网络安全状况评估难以量化的问题,在考虑了影响网络安全的诸多因素后,提出了基于NetFlow的安全态势评估模型.该模型从对网络服务的攻击入手,采用层次化的评估策略,通过对各威胁要素的量化计算得出各服务的风险值及主机的安全指数和防御指数,解决了网络安全状况难以量化的问题,进而评估出整个网络的安全态势.仿真实验提供了两种对比结果,结果表明,考虑到防御指数的方法能更好地反映网络的安全态势,且误差较小,从而为安全管理人员的正确决策提供帮助.

关键词：网络态势、网络服务、态势建模、NetFlow

所属期刊栏目：34

分类号：TN915-34

资助基金：四川省科技厅科研项目20082R0090

在线出版日期：2011-06-28（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：117-120