论文部分内容阅读
针对安全态势评估领域的权限有效性评估指标，融合网络流量、入侵检测系统（IDS）报警和扫描信息，提出一种全新的权限有效性定量评估方法.该方法将用户权限作为安全目标，基于网络会话构建威胁用户权限的入侵迹，并使用M arkov数学模型度量安全目标失败的平均入侵代价，进而定量评估权限有效性.实验结果表明，当系统遭受缓冲区溢出攻击时，权限有效性指数接近于0.该方法能够实时评估缓冲区溢出攻击对系统权限有效性的威胁，有效监控黑客行为引起的系统安全态势变化.与其他评估方法相比，该方法考虑了报警之间的因果关系，降低了IDS