主机系统安全实时风险量化评估方法的研究  

Study on quantitative assessment method for real-time risk of host system security

作　　者：赵雪岩[1] 陈天平[1] 张串绒[1] 

机构地区：[1]空军工程大学电讯工程学院,陕西西安710077

出　　处：《西安工程大学学报》2010年第2期203-207,共5页Journal of Xi’an Polytechnic University

基　　金：国家自然科学基金项目(60873233);陕西省科技攻关项目(2008-K04-21)

摘　　要：为了评价主机系统的安全风险变化,建立了一个描述主机安全状态的隐马尔可夫模型.利用该模型计算主机处于被攻击状态的概率,分析了影响攻击执行过程的因素,提出了一种计算攻击成功概率的方法,并最终计算主机系统的风险指数.该方法可以动态获取主机系统的风险态势曲线,有利于指导安全管理人员调整安全策略.The simple Hidden Markov Model（HMM） for describing host security states was established to evaluate the security risk of host system.The probability for host to be attacked was calculated by this model.The basic factors of attack executing process was analyzed,and a calculating method for attack success probability was presented,and the quantitative risk index of host system was computed finally.This method can provide the real-time risk curves of host system for security managers to adjust security policies.

关 键 词：主机系统安全 风险量化评估 隐马尔可夫模型 暴露因子 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]