基于SIR模型的无线网络安全威胁态势量化评估算法

摘要

为确保网络安全，及时掌控安全状况，以易感者、感染者和免疫者(SIR:Susceptible Infected Recovered)模型为基础，面向无线网络提出安全威胁态势量化评估算法。选取资产价值性、系统脆弱性与威胁性作为量化评估指标，分别根据信息资产的安全属性与主机劣势的Agent检测值，得到价值性量化值与脆弱性量化值。基于病毒的传播特性，改进SIR模型，分析病毒传播特征，获得威胁性量化值。结合3个指标量化值，建立无线网络安全威胁态势的量化评估算法，用所得态势值评估网络安全状况。测试结果表明，该方法评估出的主机与整个无线网络的安全威胁态势值均与期望值高度拟合，且评估时间更短。所提算法具备良好的评估准确性与实时性，能为网络安全状况分析提供有效的数据依据，及时给予管理员可靠的决策支持。

关键词

SIR模型 / 无线网络 / SIR改进模型 / 病毒传播特征 / 安全威胁态势