利用攻防树实现网络安全风险分析及成本/效益控制

• 作者: 卢昱 王宇
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 攻击树 防御树 网络安全 风险评估 成本/效益 控制
• 年，卷（期）: 2006,（4）
• 所属期刊栏目: 基金项目论文
• 页码范围: 11-12,47
• 页数: 3页
• 分类号: TP3
• 字数: 2215字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2006.04.005

摘要

攻击树建模是一种传统的网络安全风险分析方法.在此基础上,提出了防御树建模方法,它能从防御的角度对安全防御措施、成本和可靠度等诸多因素进行逻辑分析,弥补了单从攻击角度评估网络安全风险的不足.在防御树建模的基础上,提出了优化安全防御措施的两种成本/效益控制算法,对算法的复杂度进行了分析.这两种算法能分别从成本优先和防御可靠度优先这两个角度对防御树进行裁剪.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	卢昱	装备指挥技术学院网络安全实验室	49	306	11.0	14.0
2	王宇	装备指挥技术学院网络安全实验室	34	220	10.0	13.0