基于弱点关联和安全需求的网络安全评估方法

• 作者: 周渊 张冰 杨武 杨永田 苘大鹏
• 来源期刊: 高技术通讯
• 学科: 工学
• 关键词: 安全评估 弱点关联 安全需求 攻击图
• 年，卷（期）: 2009,（2）
• 所属期刊栏目: 计算机与通信技术
• 页码范围: 141-146
• 页数: 6页
• 分类号: TP3
• 字数: 5182字
• 语种: 中文
• DOI: 10.3772/j.issn.1002-0470.2009.02.006

摘要

针对传统的网络安全量化评估方法忽略了网络弱点间的关联性和目标主机的安全需求,导致评估结果不够准确的问题,提出了一种基于弱点关联和安全需求的网络安全量化评估方法.该方法利用攻击图来计算各弱点被网络攻击者成功利用的概率.在此基础上,计算各弱点对主机可用性、保密性和完整性的影响.最后,根据目标主机的安全需求评估主机和网络的安全性.实例分析表明,该评估方法克服了传统方法孤立地评估各弱点对主机的网络安全性评估的不利影响,获得的评估结果较传统方法更为准确.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨永田	哈尔滨工程大学信息安全研究中心	94	1328	18.0	33.0
2	杨武	哈尔滨工程大学信息安全研究中心	41	572	13.0	22.0
3	周渊		22	111	6.0	9.0
4	张冰		30	252	7.0	15.0
5	苘大鹏	哈尔滨工程大学信息安全研究中心	13	113	5.0	10.0