基于攻击图的分布式网络风险评估方法

• 作者: 孟繁蔚 徐开勇 方明 杨天池 禹聪
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 安全风险概率 网络安全风险评估 攻击图
• 年，卷（期）: 2013,（2）
• 所属期刊栏目: 信息安全
• 页码范围: 139-144
• 页数: 6页
• 分类号: TP309
• 字数: 7700字
• 语种: 中文

摘要

对信息系统进行有效的风险评估,选择有效的防范措施,主动防御信息威胁,是解决信息系统安全问题的关键所在.将攻击图模型应用于信息安全的风险评估.首先针对信息安全风险评估的不确定性和复杂性,将脆弱点关联技术用于风险评估.其次,针对攻击图所描述的攻击路径对于定量指标的分析缺乏相应的处理能力,而风险因素的指标值具有很大的不确定性等问题,采用攻击路径形成概率对信息安全的风险因素的指标进行量化,对原子攻击成功概率进行预处理,提出了基于攻击图模型的分布式风险评估方法.该方法充分利用网络系统中各个主机的计算能力,极大地缩短了攻击图生成时间.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐开勇	信息工程大学电子技术学院	30	155	6.0	11.0
2	杨天池	信息工程大学电子技术学院	10	40	4.0	6.0
3	方明	信息工程大学电子技术学院	3	14	2.0	3.0
4	孟繁蔚	信息工程大学电子技术学院	3	14	2.0	3.0
5	禹聪	信息工程大学电子技术学院	3	13	1.0	3.0