警报关联图:一种网络脆弱性量化评估的新方法

• 作者: 张怡 来犇 赵凯
• 来源期刊: 国防科技大学学报
• 学科: 工学
• 关键词: 攻击图 警报关联图 脆弱性评估
• 年，卷（期）: 2012,（3）
• 所属期刊栏目: 计算机科学与技术·信息与通信工程
• 页码范围: 109-112
• 分类号: TP393.08
• 字数: 3331字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-2486.2012.03.022

摘要

作为一种基于模型的脆弱性分析技术,攻击图能够识别网络中存在的脆弱性和它们之间的相互关系,分析出可能的攻击路径和潜在威胁.论文在攻击图的基础上提出了警报关联图的概念,利用攻击图中蕴含的脆弱性先验知识,将实时IDS警报信息映射到攻击路径,动态反映攻击进程和攻击者意图.在此基础上提出了一种基于警报关联图的网络脆弱性量化评估方法,通过计算警报关联边的权值对网络脆弱性进行动态分析,这种方法结合了静态的网络脆弱性先验知识和动态变化的攻击者意图,能有效反映网络脆弱性在动态攻击情况下的变化.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张怡	国防科技大学计算机学院	18	341	7.0	18.0
2	赵凯	国防科技大学计算机学院	2	15	1.0	2.0
3	来犇	国防科技大学计算机学院	1	15	1.0	1.0