网络攻击源威胁行为评估方法研究  

Study of Evaluation Method for the Threatening Behavior of Network Attacker

作　　者：常帅[1] 孙一品[1] 王勇军[1] 宋洪涛[1] 

机构地区：[1]国防科学技术大学计算机学院,长沙410073

出　　处：《小型微型计算机系统》2015年第1期121-125,共5页Journal of Chinese Computer Systems

基　　金：国家自然科学基金项目(61103194)资助;国家自然科学基金项目(61271252)资助;教育部高等学校博士学科点专项科(20124307110014)资助;国家"八六三"项目(2011AA01A103)资助;长江学者和创新团队发展计划项目(IRT1012)资助;"网络技术"湖南省高校科技创新团队支持计划资助;湖南省自然科学基金项目(11JJ7003)资助;湖南省杰出青年基金项目(S2010J5050)资助

摘　　要：攻击源威胁行为评估是骨干网安全监测条件下海量报警信息处理的迫切需要.传统的安全评估方法研究侧重于信息系统的安全性评测,无法有效利用骨干网视窗优势评估攻击源威胁能力差异.本文在分析网络攻击源的行为特点的基础上,分类并量化多维度评估指标,并借助AHP层次分析法建立了基于"目标—准则—指标"三层评估体系的动态评估模型.实验结果表明,该方法能动态有效的评估网络攻击源在其所处监测环境下的威胁能力.The network attacker behavior assessment is the urgent need for massive alarm information processing in the backbone net- work security monitoring. Traditional security assessment methods focus on the evaluation of the security on information systems, which can not effectively utilize the large eyeshot of the backbone network to assess the threat capability of network attackers. Base on the characteristics analysis of the attacker behavior, this paper classifies and quantifies multi-dimensional assessment indexes, and es- tablishes Three-tier evaluation system dynamic evaluation model based on the ＂goal-criteria- index＂ evaluation system. The experiment proves that this method can dynamically and effectively evaluate the threat capability of the network attacker.

关 键 词：网络攻击源 威胁评估 指标体系 动态评估模型 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]