网络化系统安全态势评估的研究

• 作者: 林晨光 管晓宏 郑庆华 陈秀真
• 来源期刊: 西安交通大学学报
• 关键词: 网络安全 安全评估 态势评估 态势曲线 风险指数 入侵检测系统
• 年，卷（期）: 2004,（4）
• 页码范围: 404-408
• 页数: 5页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3321/j.issn:0253-987X.2004.04.019

摘要

针对当前网络安全评估系统不能提供有用态势信息的缺陷,利用入侵检测系统的日志库,结合服务、主机自身的重要性及网络系统的组织结构,提出了采用自下而上、先局部后整体评估策略的层次化安全态势定量评估模型及其相应计算方法.该方法在攻击频率及攻击严重性的统计分析基础之上,利用服务和主机自身的重要性因子进行加权,计算网络系统内服务、主机以及整个网络系统的风险指数,进而评估分析安全态势.通过使用HoneyNet数据进行实验测试表明,该模型能够准确评估服务、主机和网络系统3个层次的安全态势,给管理员提供直观的安全态势曲线.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	管晓宏	西安交通大学电子与信息工程学院	94	2276	27.0	45.0
2	陈秀真	西安交通大学电子与信息工程学院	6	240	5.0	6.0
3	郑庆华	西安交通大学电子与信息工程学院	118	1659	22.0	36.0
4	林晨光	西安交通大学电子与信息工程学院	2	188	2.0	2.0