漏洞关联图在风险评估中的应用

• 作者: 高志民
• 来源期刊: 电讯技术
• 学科: 工学
• 关键词: 信息系统 漏洞关联图 概率论 风险评估 评估模型
• 年，卷（期）: 2009,（10）
• 所属期刊栏目: 基金项目论文
• 页码范围: 26-30
• 页数: 5页
• 分类号: TP393
• 字数: 3118字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-893x.2009.10.006

摘要

为解决由于大量漏洞间的复杂关联作用共同导致的难以准确评估系统安全风险问题,提出了漏洞关联路径的判定准则,基于漏洞关联图建立了系统安全风险模型,对复杂漏洞关联路径依据概率论方法进行了分解和研究,将复杂的漏洞关联路径分解为若干串/并联路径系统的耦合,并在以上基础上对关联作用下漏洞利用可能性的评估问题、漏洞关联路径的安全风险评估问题给出了解决方案.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	高志民	北京交通大学计算机与信息技术学院	3	12	3.0	3.0