[发明专利]服务器攻击源的威胁度排序方法

权利要求书

1.一种服务器攻击源的威胁度排序方法，其特征在于，该方法包括：获取服务器的入侵检测系统中生成的日志信息，根据日志信息将每个攻击源对服务器的攻击过程划分为若干个攻击阶段，并且统计每个攻击阶段的攻击次数，根据对每个攻击阶段赋予的威胁度权值确定每个攻击源对服务器的威胁度，最后，根据对所有攻击源对服务器的威胁度进行排序；

所述根据对每个攻击阶段赋予的威胁度权值确定每个攻击源对服务器的威胁度，具体为：对每个攻击阶段赋予威胁度权值，根据威胁度计算公式v＝∑p_i·c_i+∑e_i·b_i确定每个攻击源对服务器的威胁度，其中，v表示该攻击源的威胁度，p_i表示第i攻击阶段的威胁度权值，c_i表示第i阶段该攻击源的攻击次数，e_i表示第i阶段的攻击基数，b_i表示第i阶段是否受到攻击，当第i阶段受到攻击时b_i＝1，当第i阶段未受到攻击时b_i＝0；当i＝1表示目标定位阶段，i＝2表示目标扫描阶段，i＝3表示提升权限阶段，i＝4表示病毒投递阶段，i＝5表示安装后门阶段。

2.根据权利要求1所述的服务器攻击源的威胁度排序方法，其特征在于：所述若干个攻击阶段为：含有定位信息的划分为目标定位阶段、含有端口扫描信息的划分为目标扫描阶段、含有漏洞信息的划分为提升权限阶段、含有病毒信息的划分为病毒投递阶段、和/或含有后门信息的划分为安装后门阶段。

3.根据权利要求2所述的服务器攻击源的威胁度排序方法，其特征在于：所述根据对所有攻击源对服务器的威胁度进行排序，具体为：对所有攻击源对服务器的威胁度按照从高到低或者从低到高排序。