基于D－S证据理论的漏洞动态严重性分析

摘要：

针对计算机安全漏洞的动态严重性分析问题，提出了一种基于D-S证据理论的漏洞动态严重性分析方法。该方法融合漏洞静态严重性和入侵检测系统产生的报警统计信息，利用D-S证据理论计算出漏洞的动态严重性分值。相比于现有的专家经验评判方法和模糊推理方法，该方法具有计算速度快、准确度高、实现简单、不依赖专家经验的优点。实验结果证明了该方法是高效、可行的。

关键词： 计算机安全漏洞 D－S证据理论 动态严重性 入侵检测 报警统计 模糊推理

作者: 肖云 彭进业 王选宏 赵健

作者单位: 西北大学信息科学与技术学院,西安710127 西安邮电学院通信工程系,西安710121

会议类型: 国内会议

会议名称: 第29届中国控制会议

会议地点: 北京

会议语种:中文

页码: 4201-4204

在线出版日期: 2010-07-29（万方平台首次上网日期，不代表论文的发表时间）