基于攻击模式识别的网络安全态势评估方法

通过对已有网络安全态势评估方法的分析与比较,发现其无法准确反映网络攻击行为逐渐呈现出的大规模、协同、多阶段等特点,因此提出了一种基于攻击模式识别的网络安全态势评估方法。首先,对网络中的报警数据进行因果分析,识别出攻击意图与当前的攻击阶段;然后,以攻击阶段为要素进行态势评估;最后,构建攻击阶段状态转移图(STG),结合主机的漏洞与配置信息,实现对网络安全态势的预测。通过网络实例对所提出的网络安全态势评估模型验证表明,随着攻击阶段的不断深入,其网络安全态势值也随之增大,能够更加准确地反映攻击实情;且在态势预测中无需对历史序列进行训练,具有更高的预测效率。

网络信息安全的威胁及对策——党校局域网建设的体会与应对

信息是社会发展的重要战略资源。近10多年来Internet网络飞速发展,电子政务、电子商务等各种信息化系统日益深入应用,信息技术正在改变着传统的生产、经营和生活方式,整个社会和个人的事务越来越依赖信息网络系统。党校也建立起了自己的局域网络并投入使用,这无疑对加快信息处理,提高工作效率,减轻劳动强度,实现资源共享都起到了积极的作用。但在发展办公自动化、实现资源共享的同时,人们对局域网络的安全也越来越重视。