隨著計(jì)算機(jī)網(wǎng)絡(luò)與通信技術(shù)的迅猛發(fā)展，互聯(lián)網(wǎng)已經(jīng)滲透到人類(lèi)社會(huì)的各行各業(yè)，并影響著經(jīng)濟(jì)的發(fā)展和人類(lèi)的生活方式。網(wǎng)絡(luò)在提供各種便利的同時(shí)，也帶來(lái)了諸多安全問(wèn)題。目前，網(wǎng)絡(luò)攻擊行為日益猖獗，對(duì)國(guó)家、政府、企業(yè)、個(gè)人造成了極大的經(jīng)濟(jì)損失。因此，在復(fù)雜多變的網(wǎng)絡(luò)環(huán)境中認(rèn)知、理解并預(yù)測(cè)網(wǎng)絡(luò)的安全狀態(tài)及其發(fā)展趨勢(shì)，有助于管理人員及時(shí)掌握網(wǎng)絡(luò)安全狀況，并對(duì)未來(lái)可能出現(xiàn)的威脅提前做出防護(hù)，減小攻擊對(duì)網(wǎng)絡(luò)的危害。

　　為了分析多步攻擊對(duì)網(wǎng)絡(luò)系統(tǒng)的影響，準(zhǔn)確、全面地反映系統(tǒng)的安全態(tài)勢(shì)，提出一種面向多步攻擊的網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估方法。首先對(duì)網(wǎng)絡(luò)中的安全事件進(jìn)行場(chǎng)景聚類(lèi)以識(shí)別攻擊者；對(duì)每個(gè)攻擊場(chǎng)景因果關(guān)聯(lián)，識(shí)別出相應(yīng)的攻擊軌跡與攻擊階段；建立態(tài)勢(shì)量化標(biāo)準(zhǔn)，結(jié)合攻擊階段及其威脅指數(shù)，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)安全態(tài)勢(shì)的評(píng)估。通過(guò)對(duì)2個(gè)網(wǎng)絡(luò)攻防實(shí)驗(yàn)的測(cè)評(píng)分析表明，所提出的多步攻擊分析方法符合實(shí)際應(yīng)用，評(píng)估結(jié)果準(zhǔn)確、有效。
?