一种新型网络攻击分类体系

摘要

Internet的安全问题日益严重并已成为全世界关注的焦点。但是由于人们对于各种网络攻击的理解、把握程度往往相差很大，对网络攻击和所造成的危害或潜在的威胁认识不统一，给安全事件的协同处理、安全评估、技术研究、产品开发以及工程实施等带来了很大的困难。本文提出了一种面向生命周期的网络攻击分类体系，从平台依赖性、漏洞相关性、攻击作用点、攻击结果、破坏强度和传播性六个方面描述了网络攻击各阶段的特点，对每个方面的属性给出了明确的定义。实践表明，该分类体系具有良好的普适性和可扩展性，能够适应于多种应用的需要。