一种实时告警分析的网络安全风险评估方法  

A network security risk assessment method with real-time security warning

作　　者：余贵水[1] 李秀峰[2] 蒋志归 魏钟记[1] 

机构地区：[1]海军工程大学电子工程学院 [2]海军装备部 [3]92905部队

出　　处：《海军工程大学学报》2010年第4期107-112,共6页Journal of Naval University of Engineering

摘　　要：提出了一种实时告警分析的网络安全风险评估方法。该方法整合了入侵检测、漏洞扫描等多种安全技术,通过对实时告警分析的结果,动态地计算出量化的网络安全风险值,并图形化地展示目标资产的当前网络风险状况。实验结果表明:该方法能有效地计算出当前网络系统量化的风险级别,帮助管理员对安全风险进行评估。This paper presents a method for risk assessment.It combines the intrusion detection,vulnerability scanning and other security technologies.It can dynamically calculate the quantitative network security risk based on the analysis of real-time security warning and graphically display the current risk values of target assets.The experiments show that the method is effective in calculating the quantitative risk of the current network system,and helpful for administrators to assess security risks.

关 键 词：风险评估 网络安全 资产 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]