基于攻击树的文件风险评估方法

• 作者: 刘亮 方勇 钟倩 陈莉
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: 恶意代码 攻击树 多属性效用理论 文件风险评估
• 年，卷（期）: 2011,（5）
• 所属期刊栏目: 通信保密
• 页码范围: 77-79
• 分类号: TP393.09
• 字数: 2766字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2011.05.028

摘要

通过对已有文献提出的恶意代码检测方法进行分析改进,提出一种基于行为的静态分析,动态监视和攻击树匹配相结合的文件风险评估的方法.根据文件类型分别从静态和动态两个方面对文件进行分析.通过对攻击树结点间的关系和结点属性进行扩展,能够更好地匹配和描述恶意代码的各种行为.应用多属性效用理论量化结点权重,使评估更加客观准确.实验表明,该方法能够较准确的量化文件的风险程度.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	方勇	四川大学信息安全研究所	173	1188	18.0	25.0
2	陈莉	四川大学信息安全研究所	15	101	6.0	10.0
3	刘亮	四川大学信息安全研究所	70	239	9.0	11.0
4	钟倩	四川大学信息安全研究所	2	5	2.0	2.0