基于DDoS 攻击关联化变权评估算法

李俊鹏 ，朱广宇 ，李维皓 ，曹 进

(1.华北计算机系统工程研究所，北京 100083；2.西安电子科技大学，陕西 西安 710071)

0 引言

21 世纪以来，随着互联网的快速发展，我国的网络规模愈发庞大，伴随而来的是网络大数据信息遭受着各式各样的网络安全威胁。根据国家互联网中心的报告显示，2019 年以来我国网络攻击事件频发，重要网站和政府网站成为攻击的重点目标，严重威胁着网络用户的信息安全。 因此，如何提升网络安全性成为了当下研究的热门课题。 但是，目前的网络安全主要还是从被动防御的角度入手，利用对已有威胁的分析，静态地进行网络安全防御，但是这种后知后觉的防御措施对于千变万化的网络威胁并没有明确的防御重点。本文从网络攻击产生的效果出发，研究当下网络空间中DDoS 攻击方式所产生的攻击效果，通过多维度评估指标体系进行细粒度的有效评估，可为网络安全防护策略设计提供参考。

针对网络攻击效果评估的研究首先由美国学者Lala[1]在 2001 年公开发表，2002 年张义荣[2]教授在国内开展了关于网络攻击效果评估的研究课题，并首次在国内期刊发表了关于网络攻击效果评估的研究内容，开启了国内学者对网络攻击效果研究的大门。 网络攻击效果评估技术隶属于信息安全评估领域[3]，与信息安全领域的其他评估方式不同，网络攻击效果评估是从攻击角度出发，围绕网络攻击对于目标靶机在硬件资源、网络资源和服务状态等安全属性产生的影响[4-5]进行量化打分的过程。……