为了评价主机系统的安全风险变化,建立了一个描述主机安全状态的隐马尔可夫模型. 利 用该模型计算主机处于被攻击状态的概率,分析了影响攻击执行过程的因素,提出了一种计算攻 击成功概率的方法,并最终计算主机系统的风险指数. 该方法可以动态获取主机系统的风险态势 曲线,有利于指导安全管理人员调整安全策略. 关键词:主机系统安全;风险量化评估;隐马尔可夫模型;暴露因子

为了解决传统安全评估方法不能详细刻画安全态势变化以及安全指标确定不够科学、全面的问题,提出了基于隐马尔可夫模型(HMM)的主机系统安全态势实时评估方法,从攻击的可信度、严重度、资产值和敏感度方面分析影响攻击威胁度等因素,利用HMM模型计算主机系统处于不同安全状态的概率.通过实例表明,该方法能对IDS的报警信息进行科学响应,动态获取主机系统安全态势变化曲线,为管理员了解和防范主机系统安全风险提供指导,具有一定的科学性和实用性.