一种基于攻击图的漏洞风险评估方法

• 作者: 夏阳 宋舜宏 张玺 黄曙光
• 来源期刊: 计算机应用研究
• 关键词: 安全漏洞 攻击图 渗透
• 年，卷（期）: 2010,（1）
• 所属期刊栏目: 信息安全技术
• 页码范围: 278-280
• 页数: 3页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2010.01.082

摘要

传统的安全漏洞评估方法只是孤立地对单个漏洞进行评估,评估结果不能反映出漏洞对整个网络的影响程度.针对这个问题,提出了一种新的漏洞风险评估方法.该方法根据攻击图中漏洞间的依赖关系与漏洞的CVSS评分,首先计算出漏洞被利用的可能性与被利用后对整个网络的危害程度,并在此基础上计算出漏洞具有的风险值.由该方法计算出的漏洞风险能够准确地反映出漏洞对整个网络的影响程度,并通过实验证明了该方法的准确性与有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黄曙光	电子工程学院网络系	16	127	6.0	11.0
2	宋舜宏	电子工程学院网络系	4	48	3.0	4.0
3	夏阳	电子工程学院网络系	8	49	3.0	6.0
4	张玺	电子工程学院网络系	1	24	1.0	1.0