基于多维度特征的攻击者和资产风险评估方法
来源：计算机应用与软件杂志2025年第4期北京时间：
作者：马浩翔, 陆晨晖, 程茜, 程圣铎
摘要：针对当前网络安全风险评估体系中定性到定量的风险呈现缺失的问题，提出基于多维度特征的攻击者和资产风险评估方法；从攻击IP的角度设计了三种维度特征评估每个攻击IP，以此判定高威胁的攻击者；从资产IP的角度，设计了威胁维度特征评分和脆弱性维度特征评分，结合资产的识别与赋值，得到判定高风险的资产。提出的评估方法可以用于展示当前攻击者和系统的风险情况，最大化现有的防御能力，具有一定的理论意义和实践价值。
关键词：风险评估, 攻击者特征, 资产特征
