河南理工大学学报(自然科学版)
河南理工大學學報(自然科學版)
하남리공대학학보(자연과학판)
JOURNAL OF HENAN POLYTECHNIC UNIVERSITY(NATURAL SCIENCE)
2014年
3期
344-348
,共5页
主机系统安全%安全态势%可信度%威胁度%HMM模型
主機繫統安全%安全態勢%可信度%威脅度%HMM模型
주궤계통안전%안전태세%가신도%위협도%HMM모형
host system security%security situation%time characteristics%anomaly detection%HMM model
为了解决传统安全评估方法不能详细刻画安全态势变化以及安全指标确定不够科学、全面的问题,提出了基于隐马尔可夫模型(HMM)的主机系统安全态势实时评估方法,从攻击的可信度、严重度、资产值和敏感度方面分析影响攻击威胁度等因素,利用HMM模型计算主机系统处于不同安全状态的概率.通过实例表明,该方法能对IDS的报警信息进行科学响应,动态获取主机系统安全态势变化曲线,为管理员了解和防范主机系统安全风险提供指导,具有一定的科学性和实用性.
為瞭解決傳統安全評估方法不能詳細刻畫安全態勢變化以及安全指標確定不夠科學、全麵的問題,提齣瞭基于隱馬爾可伕模型(HMM)的主機繫統安全態勢實時評估方法,從攻擊的可信度、嚴重度、資產值和敏感度方麵分析影響攻擊威脅度等因素,利用HMM模型計算主機繫統處于不同安全狀態的概率.通過實例錶明,該方法能對IDS的報警信息進行科學響應,動態穫取主機繫統安全態勢變化麯線,為管理員瞭解和防範主機繫統安全風險提供指導,具有一定的科學性和實用性.
위료해결전통안전평고방법불능상세각화안전태세변화이급안전지표학정불구과학、전면적문제,제출료기우은마이가부모형(HMM)적주궤계통안전태세실시평고방법,종공격적가신도、엄중도、자산치화민감도방면분석영향공격위협도등인소,이용HMM모형계산주궤계통처우불동안전상태적개솔.통과실례표명,해방법능대IDS적보경신식진행과학향응,동태획취주궤계통안전태세변화곡선,위관리원료해화방범주궤계통안전풍험제공지도,구유일정적과학성화실용성.