基于贝叶斯攻击图的动态安全风险评估模型

• 作者: 贺毅岳 雷艳婷 高全力 高妮 高岭
• 来源期刊: 四川大学学报（工程科学版）
• 学科: 工学
• 关键词: 风险评估 攻击图 贝叶斯网络 攻击行为
• 年，卷（期）: 2016,（1）
• 所属期刊栏目: 第九届中国可信计算与信息安全学术会议（CTCIS2015）
• 页码范围: 111-118
• 页数: 8页
• 分类号: TP309
• 字数: 6172字
• 语种: 中文
• DOI: 10.15961/j.jsuese.2016.01.017

摘要

针对当前攻击图模型中很少考虑攻击事件对所有属性节点置信度的动态影响,提出一种基于贝叶斯攻击图的动态风险评估(dynamic risk assessment based on Bayesian attack graphs,DRABAG)模型.该模型运用贝叶斯信念网络建立用于描述攻击行为中多步原子攻击间因果关系的概率攻击图,其中,采用通用漏洞评分系统指标计算漏洞利用成功概率,并利用局部条件概率分布表评估属性节点的静态安全风险;进而结合入侵检测系统观测到的实时攻击事件,运用贝叶斯推理方法对单步攻击行为的后验概率进行动态更新,最终实现对目标网络整体安全性的评估.实验结果表明,该模型可评估动态安全风险和推断攻击路径,为实施安全防护策略提供依据.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	高岭	西北大学信息科学与技术学院	96	1019	17.0	28.0
2	贺毅岳	西北大学信息科学与技术学院	30	244	9.0	15.0
6	高妮	西北大学信息科学与技术学院	16	185	8.0	13.0
7	雷艳婷	西北大学信息科学与技术学院	2	50	2.0	2.0
8	高全力	西北大学信息科学与技术学院	10	142	5.0	10.0