网络攻击效果提取和分类

作者：胡影; 郑康锋; 杨义先

来源：计算机应用研究, 2009, (03): 1119-1122.

• 网络攻击效果
• 原子功能
• 机密性
• 完整性
• 可用性 network attack effects
• atom function
• confidentiality
• integrity
• availability

针对现有工作提出的网络攻击效果比较简单、含义抽象的缺点,研究了网络攻击效果的提取和分类。首先定义原子功能作为攻击效果的基本单位,指出原子功能提取的原则,通过分析NVD漏洞数据库、Snort规则库和Lincoln实验室攻击工具三个攻击库,最后得到五类100多个原子功能。这些原子功能可以代表大部分典型的网络攻击效果,含义明确、相互独立,且效果分类具有互斥性,可以作为网络攻击效果评估的基础,用于研究各类效果的量化评估方法,及提取各个原子功能的评估指标。