基于扩散分析的网络安全威胁态势评估

• 作 者: 李志东 杨武 王巍 苘大鹏
• 机 构: 哈尔滨工程大学信息安全研究中心
• 出 处: 吉林大学学报：工学版
• 发表日期: 2012年1期
• 关键词: 计算机应用 网络安全 威胁态势评估 扩散分析 攻击意图 computer application network security threat situati
• 基金项目: “863”国家高技术研究发展计划项目（2007AA01Z473）, 国家242信息安全计划项目（2007B17）, 哈尔滨工程大学研究基金项目（HEUFT09011）

针对多数态势评估方法欠缺对授权与依赖关系的考虑、无法反映间接威胁、评估结果对动态防御的指导作用不大的问题,提出了一种以威胁扩散分析为基础、以攻击意图揣测为延伸的评估方法。首先评估了攻击施加的直接威胁,及其沿着依赖关系扩散引发的间接威胁。然后探讨了多攻击并发时的非线性叠加效应。最后使用覆盖法和聚类法揣测攻击意图。实验表明,该方法能更透彻、更精准地揭示安全状况,较好地指导动态防御。