计算机工程与设计
計算機工程與設計
계산궤공정여설계
COMPUTER ENGINEERING AND DESIGN
2013年
7期
2315-2323
,共9页
梁礼%杨君刚%朱广良%张倩
樑禮%楊君剛%硃廣良%張倩
량례%양군강%주엄량%장천
网络安全%风险评佑%实时告警%层次化模型%威胁
網絡安全%風險評祐%實時告警%層次化模型%威脅
망락안전%풍험평우%실시고경%층차화모형%위협
network security%risk assessment%real-time warning%hierarchical model%threat
为了准确地评估网络安全风险,提高网络的整体安全性,提出了基于实时告警的层次化网络安全风险评估方法.提出了一种包含服务、主机和网络3级的网络分层风险评估模型.在此基础上以IDS (intrusion detection system)作为数据源,以威胁对象价值、脆弱性严重程度和威胁出现的频率作为核心变量,针对威胁攻击对象的不同进行分类计算,通过加权的方式计算网络各层的安全风险值.分别以实验室网络环境及校园网环境为实例,表明了该方法的准确性和有效性.
為瞭準確地評估網絡安全風險,提高網絡的整體安全性,提齣瞭基于實時告警的層次化網絡安全風險評估方法.提齣瞭一種包含服務、主機和網絡3級的網絡分層風險評估模型.在此基礎上以IDS (intrusion detection system)作為數據源,以威脅對象價值、脆弱性嚴重程度和威脅齣現的頻率作為覈心變量,針對威脅攻擊對象的不同進行分類計算,通過加權的方式計算網絡各層的安全風險值.分彆以實驗室網絡環境及校園網環境為實例,錶明瞭該方法的準確性和有效性.
위료준학지평고망락안전풍험,제고망락적정체안전성,제출료기우실시고경적층차화망락안전풍험평고방법.제출료일충포함복무、주궤화망락3급적망락분층풍험평고모형.재차기출상이IDS (intrusion detection system)작위수거원,이위협대상개치、취약성엄중정도화위협출현적빈솔작위핵심변량,침대위협공격대상적불동진행분류계산,통과가권적방식계산망락각층적안전풍험치.분별이실험실망락배경급교완망배경위실례,표명료해방법적준학성화유효성.