隨著計算機(jī)網(wǎng)絡(luò)與通信技術(shù)的迅猛發(fā)展，互聯(lián)網(wǎng)已經(jīng)滲透到人類社會的各行各業(yè)，并影響著經(jīng)濟(jì)的發(fā)展和人類的生活方式。網(wǎng)絡(luò)在提供各種便利的同時，也帶來了諸多安全問題。目前，網(wǎng)絡(luò)攻擊行為日益猖獗，對國家、政府、企業(yè)、個人造成了極大的經(jīng)濟(jì)損失。因此，在復(fù)雜多變的網(wǎng)絡(luò)環(huán)境中認(rèn)知、理解并預(yù)測網(wǎng)絡(luò)的安全狀態(tài)及其發(fā)展趨勢，有助于管理人員及時掌握網(wǎng)絡(luò)安全狀況，并對未來可能出現(xiàn)的威脅提前做出防護(hù)，減小攻擊對網(wǎng)絡(luò)的危害。

　　為了分析多步攻擊對網(wǎng)絡(luò)系統(tǒng)的影響，準(zhǔn)確、全面地反映系統(tǒng)的安全態(tài)勢，提出一種面向多步攻擊的網(wǎng)絡(luò)安全態(tài)勢評估方法。首先對網(wǎng)絡(luò)中的安全事件進(jìn)行場景聚類以識別攻擊者；對每個攻擊場景因果關(guān)聯(lián)，識別出相應(yīng)的攻擊軌跡與攻擊階段；建立態(tài)勢量化標(biāo)準(zhǔn)，結(jié)合攻擊階段及其威脅指數(shù)，實現(xiàn)對網(wǎng)絡(luò)安全態(tài)勢的評估。通過對2個網(wǎng)絡(luò)攻防實驗的測評分析表明，所提出的多步攻擊分析方法符合實際應(yīng)用，評估結(jié)果準(zhǔn)確、有效。
?