网络安全事件危害度的量化评估

何 慧，张宏莉，王 星，曲晶莹

(哈尔滨工业大学计算机科学与技术学院，150001哈尔滨)

随着近年来攻击行为及网络入侵的复杂化、分布化、大规模化、趋利化和严密化［1］，互联网络在全球范围内遭受着愈加频繁的攻击，经常导致网络大面积瘫痪，重要的信息系统安全受到严重威胁，造成巨大经济损失和不良社会影响，甚至危及到国家的安全和社会的稳定.因此，对网络攻击后的整体危害度的评价已经成为网络安全领域重要的研究课题之一［2］.目前，安全性量化评估方法主要集中于主机系统与网络系统的脆弱性等风险评估上［3］.而大规模网络攻击通常选择性能(如带宽和延迟)较好的链路传播.例如:Slammer蠕虫以带宽优先的原则来选路传播，而其他一些蠕虫(如红色代码)是延迟趋向传播［4］.因此，分析网络攻击传播时考虑链路及节点性能因素，对于其传播路径的选择、传播速度的了解以及攻击损害程度的评价等方面都具有重要价值.

本文提出面向网络可用性的大规模网络安全事件危害度量化评估方法.用网络熵值描述安全性能，用熵的差值来度量性能变化.本文考虑底层基础网络构成，分析受影响的节点、链路以及事件情况，根据网络攻击发生后对节点和链路性能指标的影响，综合节点和链路的危害度及重要程度等参数，得出整个网络的疫情危害程度评估模型.将采用模拟和真实两种实验环境，验证不同网络规模环境下评估结……