计算机应用研究

作者：高见,王安,

单位：中国人民公安大学a.信息技术与网络安全学院;b.公安部安全防范重点实验室,北京102600；

关键词：网络攻击,攻击工具,评估体系,

基金：国家重点研发计划资助项目；中国人民公安大学中央基本科研业务费项目；；

针对网络攻击工具和网络攻击事件，以传播能力、控制能力、破坏能力、隐蔽能力和数据获取能力为主要属性，构建了基于攻击能力的评估体系。通过对网络攻击特征的分析，对五种能力作进一步细化，形成了可量化的评价指标。通过对三个攻击场景和五个攻击工具进行实例分析，结果显示所提出的评估体系在对网络攻击工具和网络攻击事件的评估符合其攻击特征，五种能力满足可接受性、完备性、互斥性、确定性和可用性的基本要求。所提出的模型可以详细地描述网络攻击的基本特征，并能够宏观地展示每种攻击的侧重点和目的，为网络攻击分析和应急响应的决策提供依据。

来源：2020年第8期

《计算机应用研究》期刊编辑部

查看计算机应用研究杂志2020年第8期