曾辰熙，吴泉源，李爱平，江荣

（国防科学技术大学计算机学院，湖南 长沙 410073）

基于模糊层次分析的木马攻击效果评估技术研究

曾辰熙，吴泉源，李爱平，江荣

（国防科学技术大学计算机学院，湖南 长沙 410073）

现有的网络攻击效果评估系统主要针对DDoS和蠕虫进行分析，缺乏对木马病毒的针对性。少数针对木马的危害度测量系统的指标值由人工标注，且都为定性值，稍欠客观性和全面性。基于该现状，从木马特性分析出发，建立针对木马病毒的层次化指标体系，设计指标值可定性也可定量，可人工标注也可系统采集。提出基于模糊层次分析的评估模型对木马攻击效果进行评估。同时，提出一种多对一的权重综合技术，对多组权重进行了合理的综合。最后，通过对比已有评估系统的评估结果，验证了所提评估技术的合理性。

木马；攻击效果评估；模糊层次分析；指标权重

1 引言

拥有强隐蔽性和目的性的木马病毒相较于其他恶意软件来说，对用户的隐私和财富具有更大的威胁。在2015年9月爆发的XcodeGhost风波中，有超过4 000款App程序受感染，波及实时通信、金融服务等多个领域［1］。

对木马攻击效果的准确评估为新木马的危害预判工作带来强有力的保障。新木马出现后，研究者可对该木马进行攻击效果评估，评定其危害程度。依据不同的危害程度，采取成本有别的预防措施，以期达到网络安全维护工作的效益最大化。同时，基于评估结果的自省，本文更深入地认识木马病毒的特征，了解木马设计者的动机，把握木马技术的发展脉络和趋势。……