[发明专利]一种入侵进程的层次化在线风险评估方法

摘要

本发明公开了一种入侵进程层次化在线风险评估系统及方法，实时地评估一个正在发生的入侵进程在服务、主机、网络这三个层面所产生的风险情况。在服务层面，使用了证据理论来融合报警线程中多个能够反映风险变化情况的变量来计算风险指数，通过风险指数反映入侵风险的客观情况，同时结合主观安全意识所反映出的目标风险分布，综合评估目标的风险状态。在主机层面提出了基于木桶原理的风险评估方法，在网络层面提出了安全依赖网络概念，利用了改进的风险传播算法，完成了网络层面的风险评估。本发明将报警验证、聚合与关联，以及报警置信度学习这些报警处理过程与风险评估紧密结合起来，很好地处理了风险评估中主观性、模糊性和不确定性等问题。

主权项

一种入侵进程的层次化在线风险评估方法，其步骤包括：(1)利用报警信息综合处理模块对报警进行报警验证、关联和过滤处理，形成针对同一攻击过程的报警线程，并完成报警相关度、报警严重程度、报警线程中报警数量、报警类型数量以及置信度的学习和计算。(2)使用D‑S证据理论来融合并计算服务层次的入侵风险指数。(3)使用木桶原理对主机中服务进行比较计算，得出主机层的入侵风险指数。(4)在网络层面提出了安全依赖网络概念，利用了改进的风险传播算法，完成了网络层面的风险评估。