基于实时告警的层次化网络安全风险评估方法

作     者：梁礼 杨君刚 朱广良 张倩 LIANG Li;YANG Jun-gang;ZHU Guang-liang;ZHANG Qian

作者机构：西安通信学院研究生管理大队陕西西安710106 西安通信学院信息传输系陕西西安710106 西安通信学院训练部陕西西安710106 西安通信学院信息服务系陕西西安710106 

基　　金：陕西省自然科学基金项目(2011JM8033) 

出 版 物：《计算机工程与设计》 (Computer Engineering and Design)

年 卷 期：2013年第34卷第7期

页      码：2315-2323页

摘      要：为了准确地评估网络安全风险,提高网络的整体安全性,提出了基于实时告警的层次化网络安全风险评估方法。提出了一种包含服务、主机和网络3级的网络分层风险评估模型。在此基础上以IDS(intrusion detection system)作为数据源,以威胁对象价值、脆弱性严重程度和威胁出现的频率作为核心变量,针对威胁攻击对象的不同进行分类计算,通过加权的方式计算网络各层的安全风险值。分别以实验室网络环境及校园网环境为实例,表明了该方法的准确性和有效性。

主 题 词：网络安全 风险评估 实时告警 层次化模型 威胁 

学科分类：12[管理学] 1201[管理学-管理科学与工程类] 08[工学] 081201[081201] 0812[工学-测绘类] 

D　O　I：10.3969/j.issn.1000-7024.2013.07.008

馆 藏 号：203427411...