一种面向政府Web应用体系的威胁识别和预警机制

近年来,各级政府更加重视信息化建设,许多政府机构都建立了自己的网站。然而目前政府网站还缺乏足够的防护措施,已成为我国网络安全中最薄弱的一环。同时,由于政府网站有着不可替代的权威性,对它的攻击严重影响着我国的网络信息安全。政府网站安全的监测预警工作呈现出难预测难定级的问题,建立面向不同应用层次的监测预警技术体系将会是当前和今后一段时间网络安全工作重点之一。文章提出了一种基于贝叶斯的Web应用体系安全风险监测预警模型,利用web应用体系内在的关联性以及相互影响作用,为形成Web应用体系安全预警监控能力提供了一种可行的方法。