一种基于漏洞威胁模型的安全分析技术

• 作者: 张亮 朱磊明 王康
• 来源期刊: 计算机与数字工程
• 学科: 工学
• 关键词: 渗透测试 攻击图 SQL注入 贪婪算法 动态规划
• 年，卷（期）: 2008,（6）
• 所属期刊栏目: 信息网络安全
• 页码范围: 120-122,135
• 页数: 4页
• 分类号: TP393.08
• 字数: 2989字
• 语种: 中文
• DOI: 10.3969/j.issn.1672-9722.2008.06.026

摘要

如何全面、准确地分析网站面临的最大威胁成为专业信息安全公司和网站管理员的不可回避的难题.借鉴攻击图的基本思想设计漏洞威胁测试模型(VTTM),并以SQL注入漏洞为例对其进行建模,并利用两种算法分别计算网站的最大威胁值及最优测试序列.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	朱磊明		8	42	3.0	6.0
2	张亮		13	120	5.0	10.0
3	王康		3	5	1.0	2.0