基于贝叶斯攻击图的网络安全量化评估研究

• 作者: 方研 李景志 殷肖川
• 来源期刊: 计算机应用研究
• 关键词: 贝叶斯攻击图 脆弱点 动态评估 攻击证据
• 年，卷（期）: 2013,（9）
• 所属期刊栏目: 信息安全技术
• 页码范围: 2763-2766
• 页数: 4页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2013.09.051

摘要

针对攻击图在评估网络安全时节点关系复杂、存在含圈攻击路径、只能反映网络静态风险等问题,将攻击图与贝叶斯理论结合,提出贝叶斯攻击图的概念,简化了攻击图并通过优化算法避免了含圈路径的产生;通过引入攻击证据与CVSS评分系统,提出了一种新的面向脆弱点的网络安全量化评估方法,基于贝叶斯攻击图对网络整体及局部的安全状况进行实时动态评估.通过在实际网络中的实验验证了该方法的可行性及有效性,与传统评估方法相比,该方法能够动态地反映网络安全的态势变化情况.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	殷肖川	空军工程大学信息与导航学院指挥系统技术教研部	49	397	10.0	18.0
2	方研	空军工程大学信息与导航学院指挥系统技术教研部	4	44	2.0	4.0
3	李景志		1	26	1.0	1.0