基于攻防状态图模型的网络风险评估方法

• 作者: 周未 张宏 李博涵
• 来源期刊: 东南大学学报（自然科学版）
• 学科: 工学
• 关键词: 信息网络 风险评估 攻防状态图
• 年，卷（期）: 2016,（4）
• 页码范围: 688-694
• 分类号: TP391.41
• 字数: 6130字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-0505.2016.04.003

摘要

采用自底向上的分析方法,提出了一种层次化的网络安全风险评估框架,该框架将网络安全风险分为脆弱点安全风险和攻击安全风险2部分,按照网络的层次结构逐层评估计算机网络的安全风险.在此基础上,进一步引入攻防图脆弱点置信度概念来衡量脆弱点存在攻防状态图中的可信程度.综合考虑多种脆弱点扫描器的扫描结果,提出一种基于攻防状态图模型的网络风险评估方法.该方法通过计算单个脆弱点的置信度,结合每种脆弱点的危害指数和攻击危害指数,推算出节点的脆弱点安全风险和攻击安全风险,评估单个节点的安全风险值.根据网络中各节点自身的权重,量化全网的安全风险.实验结果表明,该评估方法可有效、合理地评估指定网络的风险和安全状况.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张宏	南京理工大学计算机科学与工程学院	181	1427	17.0	29.0
2	李博涵	南京航空航天大学计算机科学与技术学院	20	109	5.0	9.0
3	周未	南京理工大学计算机科学与工程学院	10	30	3.0	5.0