摘要：网络中层次化内部威胁态势评估能够有效地提高网络安全应急响应能力。针对当前内部威胁态势量化评估时,存在着评估所需时间过长、准确度较低、评估所需成本消耗过大等问题,提出基于最终权重值的威胁态势量化评估方法。根据理论知识对网络的内部结构进行建模,利用网络安全威胁程度传播概率的量化方法,获取各个网络节点的安全态势,利用权重计算方法,求出网络节点的权重值,通过灰色分类法将网络内部威胁按威胁程度划分为强度、中度、弱度3个等级,根据层次分析评价指标计算出网络内部中威胁权重值,根据各种威胁权重值加权得出最终权重值,以最终权重值计算结果完成评估。实验结果表明,所提出方法在网络中层次化内部威胁态势量化评估中评估所需时间较短、评估准确度较高,成本消耗较小。

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社