[本文摘要]

在对路由器安全问题本质分析基础上提出路由器安全效能的概念并对路由器攻击进行分类，提出一种在线监测的路由器安全威胁态势量化评估的计算方法。该方法在对路由器攻击分类的基础上，以路由器带宽占用率和CPU平均使用率计算服务下降型威胁安全风险因子，以威胁发生可能性和威胁严重程度计算权限提升型安全风险因子，结合路由器本身的重要性计算其安全风险，进而分析路由器的安全威胁态势。实验表明：所提方法能够很好地反映路由器的安全风险，为网络管理员提供直观的安全威胁态势，以便调整路由器安全策略，更好地提高其安全性能。