面向主体脆弱性的权限控制安全分析模型

• 作者: 李艳 黄光球
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 网络安全分析模型 攻击图 权限获取-授予模型 重写规则
• 年，卷（期）: 2010,（11）
• 所属期刊栏目: 安全技术
• 页码范围: 148-151
• 分类号: TP393.08
• 字数: 4671字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2010.11.053

摘要

在网络攻击过程中脆弱性存在于节点的部件主体上,针对该问题,将攻击描述细化到网络部件级,在原权限控制模型中增加对部件间权限、连接关系、属性的描述及脆弱性重写规则,构造NCVTG模型,提出复杂度为多项式时间的NCVTG模型图权限转移闭包生成算法用以评估网络的动态变化,给出当前脆弱性状态下的所有攻击路径.实验结果证明,该模型可对网络安全性进行综合分析,预测所有可能的攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黄光球	西安建筑科技大学管理学院	240	1317	17.0	25.0
2	李艳	西安建筑科技大学管理学院	22	138	6.0	11.0