基于攻击链的网络安全等级保护整体测评方法研究

摘要

整体测评是等级测评工作的重要一环,整体测评的方式、方法对于测评结论的准确性至关重要.文章把整体测评置于网络攻防的大背景下,引入网络攻击链模型,分析了《网络安全等级保护基本要求》在阻止攻击行为方面所发挥的作用.文章提出了基于攻击链、行为矩阵和层次防御的整体测评方法,从实战的角度对整体测许进行了有益的探索.