一种优化的实时网络安全风险量化方法

• 作者: 李之棠 李伟明 董静 雷杰
• 来源期刊: 计算机学报
• 学科: 工学
• 关键词: 网络安全 风险评估 隐马尔卡夫模型
• 年，卷（期）: 2009,（4）
• 页码范围: 793-804
• 页数: 12页
• 分类号: TP393
• 字数: 10469字
• 语种: 中文
• DOI: 10.3724/SP.J.1016.2009.00793

摘要

准确地评估网络安全风险是提高网络安全性的关键.基于隐马尔卡夫模型的实时网络安全风险量化方法,以入侵检测系统的告警作为输入,能够实时量化网络风险值,有效评估网络受到的威胁,但仍然存在配置复杂、评估容易出现误差等问题.该文提出了优化的方法,利用参数矩阵自动生成代替手工设置,提高了准确性,简化了配置复杂度.首先将IDS告警和主机的漏洞、状态结合起来,定义攻击的威胁度来更好地体现攻击的风险,并对攻击进行分类,简化隐马尔卡夫模型的输入.其次,提出了利用遗传算法来自动求解隐马尔卡夫模型中的矩阵,定义风险描述规则作为求解的优化目标,解决隐马尔卡夫模型难以配置的问题.风险描述规则为描述网络安全风险提供了形式化的方法,利用这种规则建立的规则库可以作为风险评估方法的通用测试标准.最后,通过比较实验和DARPA 2000数据实际测试,证明文中方法能够很好地反映网络风险,量化网络面临的威胁.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李之棠	华中科技大学计算机学院	141	1747	22.0	36.0
2	雷杰	华中科技大学计算机学院	7	122	4.0	7.0
3	李伟明	华中科技大学计算机学院	11	209	4.0	11.0
4	董静	华中科技大学计算机学院	8	272	6.0	8.0