基于攻击者角度的网络安全评估方法研究

赵博夫，韩 英，崔洪海，杨维超

（1.中国人民解放军93159部队 辽宁 大连 116000；2.中国人民解放军93176部队 辽宁 大连 116023）

随着计算机网络技术的不断发展，网络信息的安全性越来越受到关注。为了科学评测目标网络的安全属性、发现目标网络的安全缺陷，需要借助一定的评估模型对网络安全性能进行科学评测。目前，网络安全评估技术往往从防护者的角度构建评估指标体系，并以此计算目标网络的安全性，但上述方法导致评估模型过于复杂，且评估指标数据测量十分困难。

针对上述问题，采取“以攻测防”的方法，即通过计算网络攻击前后计算机网络的安全特征受到的破坏，研究目标网络在遭受主动攻击时保持其功能的能力[1]。在此基础上，依据网络攻击的破坏效果构造评估模型，并利用AHP灰色理论对网络信息安全进行综合评估。最后通过实验证明上述方法的正确性。

1 基于攻击者角度的网络安全评估指标体系

在构建网络安全评估模型的过程中，首先要选取合适的评估指标体系，它对评估模型的合理性、全面性具有十分重要的影响[2]。基于此，笔者根据从目标到准则、到措施自上而下的原则，将各类因素之间的直接影响关系排列于不同的层次之中，形成层次结构模型。

在层次结构模型中，评估指标体系分为3部分：评估目标、评估准则、评估指标[3]。其中，评估目标表示进行评估的对象，本文的评估目标是网络的安全性。评估准则表示衡量评估目标是否实现的标准，本文将网络的安全特性作为评估准则，用来对目标网络的安全性进行评测。……