|
|
1.
多评估时间段的网络安全态势感知方法
李淳 赵建保 申晓留
计算机应用
2013, 33 (12):
3506-3510.
分析比较了已有的安全态势评估方法，提出了一种基于时间维的网络安全态势评估方法，重点论述网络安全态势短期评估与长期评估使用不同方法的必要性。其中短期评估以防火墙、入侵检测等安全设备产生的告警信息作为数据基础，依据告警确定目的主机的状态得分进而得到整体短期安全态势；长期评估指标体系将短期评估结果纳入其中，综合静态指标数据，以熵值法确定指标权重。此评估方法将网络安全态势短中长期评估细分，弥补了态势评估在时间段划分方面的缺失。
相关文章 |
多维度评价
|
|
