基于系统状态集合的攻击模型及其应用

？为了评价系统的安全状况，对可能发生的攻击行为进行预警，提出了一种基于系统状态集合的攻击模型，使用系统状态的集合对系统的安全威胁进行抽象，并将攻击过程描述为系统状态集合的改变。同时还描述了一种利用此攻击模型进行攻击检测和预警的方法。基于该模型，实现了一个安全预警的原型系统。实验结果表明该系统能够有效检测攻击过程，并预测出系统可能达到的危险等级。