《表1 攻击发生的概率Δ1取值表》

《表1 攻击发生的概率Δ1取值表》   提示:宽带有限、当前游客访问压缩模式
本系列图表出处文件名:随高清版一同展现
《基于贝叶斯攻击图的网络入侵意图识别方法》


  1. 获取 高清版本忘记账户?点击这里登录
  1. 下载图表忘记账户?点击这里登录

(1)Δ1表示攻击前件满足的条件下攻击发生的概率。攻击发生的概率往往由漏洞利用的难易程度决定,即一个漏洞越难被利用,则相应攻击发生的可能性越小。通用安全脆弱点评估系统(Common Vulnerability Scoring System,CVSS)用漏洞的存取复杂度(Access Complexity,AC)表征利用漏洞的难易程度。CVSS将AC分为High、Medium、Low三个等级并给出了相应的评分,本文将其视为Δ1取值的一个考虑因素。另一方面,攻击发生的概率还与入侵检测系统的历史数据中该攻击发生的频率f相关。综合考虑以上两个因素,本文设计Δ1的取值如表1所示,表中f表示相应攻击发生的频率,单位为“次/周”。