主机系统安全态势实时评估方法的研究
刘仁山
孟祥宏
1.呼伦贝尔学院计算机科学与技术学院,内蒙古呼伦贝尔,0210082.呼伦贝尔学院计算机科学与技术学院,内蒙古呼伦贝尔,021008
摘要：为了解决传统安全评估方法不能详细刻画安全态势变化以及安全指标确定不够科学、全面的问题,提出了基于隐马尔可夫模型(HMM)的主机系统安全态势实时评估方法,从攻击的可信度、严重度、资产值和敏感度方面分析影响攻击威胁度等因素,利用HMM模型计算主机系统处于不同安全状态的概率.通过实例表明,该方法能对IDS的报警信息进行科学响应,动态获取主机系统安全态势变化曲线,为管理员了解和防范主机系统安全风险提供指导,具有一定的科学性和实用性.
关键词：主机系统安全安全态势可信度威胁度HMM模型
分类号：TP393(计算技术、计算机技术)
资助基金：内蒙古自治区自然科学基金(2011BS0905)国家社会科学基金(11XTQ009)内蒙古高校科学研究项目(NJZC14309)
论文发表日期：2014-01-01
在线出版日期：2025-08-15（本平台首次上网日期，不代表文献的发表时间）
页数：5( 344-348 )
英文信息