基于多视图的攻击分类体系.pdfVIP

第27卷第 1期 计 算 机 应 用 研 究 Vo1J27No．1 2010年 1月 ApplicationResearchofComputers Jan．2010 基于多视图的攻击分类体系 章丽娟 ，王清贤 (国家数字交换系统工程技术研究中心，郑州450002) 摘 要：针对攻击分类研究发展的局限性，提 出用多视 图的方法构建 以attackview、defenseview和 third—pany view三个视 图为主体结构的 由四个层次组成的攻击分类体系。通过对攻击分类特性的合理性分析 ，提 出将可接 受性、完备性、互斥性 、确定性和可用性作为分类评价的基本指标，采用三种不同的方法对分类结果进行评判，并 分析比较了它们的优劣。在实例分析 中用RDF对分类体系进行 了描述，结果显示所提 出的方法在攻击分类的 综合评价和可视化方面合理有效。 关键词 ：网络攻击；分类；多视 图 中图分类号 ：TP309 文献标志码 ：A 文章编号：1001—3695(2010)O1—0255—04 doi：10．3969／j．issn．10013·695．2010．O1．075 Networkattackclassificati0narchitecturebasedonmulti—view ZHANGLi-juan，WANGQing—xian (NationalDigitalSwitchingSyste．~Engineering＆TechnologicalResearchCenter，Zhengzhou450002，China) Abstract：Thispaperanalyzedthelimitationsofnetworkattackclassificationresearch．Presentedaclassificationsystem con． posedbyfonr1evels．Themainstructurecontainedattackview．defenseviewandthird．partyview．Proposedandcomparedthree differentmethodstoevaluatetheresultsontheclassificationwhichtookacceptability，completeness，exclusive，determinismand availabilityasthebasicindexes．DescribedRDFusedintheexamplesoftheclassificationsystem．Theresultshowsthatthis methodjSsoundandeffectiveforevaluationandvisualizationofattackc1assificafj0nresearch． Keywords：networkattack：classification：multi．view 显得更加重要。为了降低上述局限，研究者需要一个对不同研 0 引言 究着眼点的研究成果的借鉴思路 ，并且能够对已有分类法有一 个客观的评价方法，这就是本文致力于解决的问题。为此，提 随着信息时代的迅猛发展 ，在人们的日常生活中如影随形 出了基于多视图的攻击分类体系。 的计算机网络变得愈发庞大而复杂。全球范围的信息共享在 为人类的工作和生活提供便利的同时，也为信息系统的自身安 1 攻击分类特性分析