基于攻击图的网络安全评估方法研究

• 作者: 孙继银 王勇军 陈珊 马俊春
• 来源期刊: 计算机应用研究
• 关键词: 网络安全 攻击图 脆弱点依赖图 网络脆弱性指数评估
• 年，卷（期）: 2012,（3）
• 所属期刊栏目: 信息安全技术
• 页码范围: 1100-1103,1106
• 分类号: TP393
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2012.03.082

摘要

为了提高网络的整体安全性,提出了基于攻击图的网络安全评估方法.首先,在攻击图的基础上提出了脆弱点依赖图的定义；其次,将影响评估的因素分为脆弱性自身特点、网络环境因素和脆弱性关联关系三部分；最后,按照网络拓扑的规模,采用自下向上、先局部后整体的思想,直观地给出了漏洞、主机和整个网络系统三个层次的脆弱性指数评估值.通过大量反复的实验测试,该方法可以对网络系统存在的脆弱性进行定期的、全面的量化评估,及时发现并弥补网络系统中存在的安全隐患,有效地提升网络系统的生存能力,从而提高网络系统应对各种突发攻击事件的能力,具有重大的理论价值、经济效益和社会意义.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王勇军	国防科学技术大学计算机学院	34	210	8.0	13.0