基于多阶段网络攻击的网络风险评估方法研究

• 作者: 姚放吾 李晖 杨庚 邓新颖
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 网络风险评估 多阶段攻击 漏洞关联性 攻击链 风险值
• 年，卷（期）: 2006,（18）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 133-135,203
• 页数: 4页
• 分类号: TP393
• 字数: 4077字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2006.18.042

摘要

由于黑客的频繁入侵,对网络信息系统进行风险评估显得日益重要.为了获得对网络系统更实际的风险评估结果,文中引入了一个新的概念:漏洞关联性(Vulnerability Correlation),从黑客展开对网络的多阶段攻击入手,利用各种扫描器对网络扫描的大量漏洞信息,构造漏洞关联库,形成多条网络攻击链,从而计算出网络的风险评估值.与其他评估方法相比,论文的方法能更好地体现在面临黑客攻击时网络所存在的风险.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨庚	南京邮电大学计算机科学与技术系	210	2422	21.0	40.0
2	姚放吾	南京邮电大学计算机科学与技术系	33	225	8.0	13.0
3	李晖	南京邮电大学计算机科学与技术系	2	38	2.0	2.0
4	邓新颖	南京邮电大学计算机科学与技术系	2	38	2.0	2.0