论文部分内容阅读
为了准确地评估网络安全风险，提高网络的整体安全性，提出了基于实时告警的层次化网络安全风险评估方法。提出了一种包含服务、主机和网络3级的网络分层风险评估模型。在此基础上以IDS（intrusion detection system）作为数据源，以威胁对象价值、脆弱性严重程度和威胁出现的频率作为核心变量，针对威胁攻击对象的不同进行分类计算，通过加权的方式计算网络各层的安全风险值。分别以实验室网络环境及校园网环境为实例，表明了该方法的准确性和有效性。