网络攻击分类技术综述

通 信 学 报 2004年

在Howard的分类方法基础上对某些项进行了扩充

图1 Howard提出的攻击分类方法

图2 Christy改进后的攻击分类方法

Howard和Christy提出的分类方法相比基于经验术语分类和基于单一属性分类的方法有

了明显的进步但在一些属性描述细节上存在一

些交叉和包含

林肯实验室在对IDS系统进行评估时

他们认为所有的攻击都有三个关键属性

动作用户访问