基于NetFlow技术的网络安全态势评估研究

龙源期刊网 https://www.wendangku.net/doc/476064829.html,

基于NetFlow技术的网络安全态势评估研究作者：李涛李飞张刚

来源：《现代电子技术》2011年第05期

摘要：针对网络安全状况评估难以量化的问题，在考虑了影响网络安全的诸多因素后。提出了基于NetFlow的安全态势评估模型。该模型从对网络服务的攻击入手，采用层次化的评估策略，通过对各威胁要素的量化计算得出各服务的风险值及主机的安全指数和防御指数，解决了网络安全状况难以量化的问题，进而评估出整个网络的安全态势。仿真实验提供了两种对比结果，结果表明，考虑到防御指数的方法能更好地反映网络的安全态势，且误差较小，从而为安全管理人员的正确决策提供帮助。