基于状态的预警模型研究

针对攻击行为预警的发展要求,特别是对未知攻击行为的预警,提出了基于状态的预警模型。模型根据攻击工具的分类详细定义了状态项,并以网络熵为基础,建立了状态、系统状态和系统状态集以及状态之间的转移关系。应用该模型,实现了存在攻击情形下的预警:状态项预警、系统状态预警、网络系统预警和受损度预警。