网络安全中协同攻击的威胁评估方法  

Threat Assessment Method for Coordinated Attacks in Network Security

作　　者：张峰[1] 秦志光[1] 刘锦德[1] 

机构地区：[1]电子科技大学计算机学院,成都610054

出　　处：《计算机科学》2004年第12期55-57,共3页Computer Science

基　　金：863资助项目"战略预警与监管体系结构研究"(2002AA142040)。

摘　　要：威胁评估是网络安全分析的重要问题,也是入侵防御和响应的前提。提出了一种基于入侵事件集的威胁评估方法,它综合考虑了攻击次数、攻击源、攻击初始威胁度、被保护目标的重要级别等因素。通过属性聚类分析,得到相关的入侵事件集合,评价事件集的威胁程度。该方法具有一阶线性的计算复杂度,可以对协同攻击事件进行实时威胁评估。A major research problem in network security analysis is threat assessment. It's one of premises of protection and response for network security. An event set based threat assessment method is proposed. Clustering the security events results in correlative event sets, which are assessed according to attack frequency, source, initial threat value and the priority level for protected target. The method has first order linear complexity. It can be used in realtimethreat assessment for coordinated attacks.

关 键 词：事件 协同攻击 威胁评估 网络安全分析 计算复杂度 入侵 实时 方法 次数 因素 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TP311[自动化与计算机技术—计算机科学与技术]