基于攻击图的网络安全概率计算方法

• 作者: 叶云 徐锡山 贾焰 齐治昌
• 来源期刊: 计算机学报
• 学科: 工学
• 关键词: 攻击图 循环路径 相关性 累计成功概率 最大可达概率
• 年，卷（期）: 2010,（10）
• 页码范围: 1987-1996
• 分类号: TP311
• 字数: 8409字
• 语种: 中文
• DOI: 10.3724/SP.J.1016.2010.01987

摘要

针对基于攻击图的概率计算中循环路径导致的攻击图难以理解和概率重复计算问题以及渗透之间的相关性导致的概率错误计算问题,通过将攻击图与通用安全脆弱点评估系统结合,删除攻击图中的不可达路径,简化了攻击图,提出了适用于大规模网络的最大可达概率的概念和计算方法,解决了概率重复计算问题,有效避免了相关性导致的概率错误计算问题,并通过真实实验和模拟实验验证了所提方法的合理性和有效性.与相关的研究成果相比,最大可达概率计算方法可以适应于更复杂的攻击图,具有很好的扩展性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	齐治昌	国防科学技术大学计算机学院	38	881	15.0	29.0
2	贾焰	国防科学技术大学计算机学院	117	2188	23.0	43.0
3	徐锡山	国防科学技术大学计算机学院	11	162	6.0	11.0
4	叶云	国防科学技术大学计算机学院	5	110	4.0	5.0