基于改进VIKOR的攻击效果评估算法
信息技术与网络安全 5期
宿振宇，卢 凯
(华北计算机系统工程研究所，北京100083)
摘要： 随着计算机网络的不断发展，安全问题也日益凸显，文章从网络攻击效果评估入手，提出了DEMATEL-ANP指标权重计算模型，克服了传统基于层次分析法的评估中不考虑指标间相互关联关系的问题，并提出了VIKOR-灰色关联度法，既弥补了灰色关联度从单一角度评估的问题，又弥补了TOPSIS方法不考虑自身权重、容易产生逆序的问题。通过仿真实验，证明了该算法在网络攻击效果评估中的可行性和有效性，并且相较于传统算法对相似度较大的攻击具有更强的区分性。
中图分类号： TP393.08
文献标识码： A
DOI： 10.19358/j.issn.2096-5133.2022.05.005
引用格式： 宿振宇，卢凯. 基于改进VIKOR的攻击效果评估算法[J].信息技术与网络安全，2022，41(5)：32-37.
文献标识码： A
DOI： 10.19358/j.issn.2096-5133.2022.05.005
引用格式： 宿振宇，卢凯. 基于改进VIKOR的攻击效果评估算法[J].信息技术与网络安全，2022，41(5)：32-37.
Attack effect evaluation algorithm based on improved VIKOR
Su Zhenyu，Lu Kai
(National Computer System Engineering Research Institute of China，Beijing 100083，China)
Abstract： With the continuous development of computer networks,security problems are becoming more and more prominent.Starting from the evaluation of network attack effects,this paper proposes the DEMATEL-ANP indicator weight calculation model,which overcomes the traditional AHP-based evaluation that does not consider the correlation between indicators.The VIKOR-grey relational analysis method is proposed,which not only makes up for the problem of evaluating the grey relational analysis from a single angle,but also makes up for the problem that the TOPSIS method does not consider its own weight and is prone to reverse order.Through simulation experiments,the feasibility and effectiveness of the proposed algorithm in the evaluation of network attack effects are proved,and compared with the traditional algorithm,it is more distinguishable for attacks with greater similarity.
Key words : attack effect evaluation；DEMATEL-ANP；VIKOR；grey relational analysis
0 引言
随着科技的不断发展进步，计算机网络已经广泛应用到了各行各业，大量新型互联网产品和服务应运而生，与此同时，计算机网络的安全问题也随之而来，网络安全威胁日益凸显，有组织、有目的的网络攻击形势愈加明显，为网络安全防护工作带来了更多挑战。研究网络攻击效果评估，对深入研究攻击原理与技术和提高抵御网络攻击能力两方面都具有重要意义。
1 相关研究
网络攻击效果评估一般分为以下几个步骤：首先构建合理的指标体系，其次确定指标的权重，最后计算评估结果。
目前已有国内外学者对网络攻击效果评估这个课题进行了一定研究。在评估指标的建立方面：胡影等人研究了网络攻击效果的提取和分类，定义原子功能作为攻击效果的基本单位, 提出了原子功能提取的原则[1]；汪生等人提出了可对多种技术进行攻击效果评估的指标体系，给出了单个使用和联合使用攻击模型进行效果评估的方法[2]。在评估算法的改进方面：张义荣等人提出了网络熵的概念，给出了基于网络信息熵的网络攻击效果定量评估模型[3]；李雄伟等人提出了模糊层次分析法(Fuzzy-AHP)，解决了一致性检验难问题[4]；王会梅等人在评估中引入粗糙集理论，对属性的重要性进行度量，不依赖于先验知识，但该方法对样本数据的要求较高[5]；Jajodia等人考虑评估的关联性，将灰色系统理论应用于网络攻击效果评估中[6]。
本文详细内容请下载：http://www.chinaaet.com/resource/share/2000004244
作者信息：
宿振宇，卢 凯
(华北计算机系统工程研究所，北京100083)
此内容为AET网站原创，未经授权禁止转载。