一种基于攻防图的网络安全防御策略生成方法

• 作者: 戚湧 李千目 莫璇
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 攻防图 CVSS 网络安全 防御策略
• 年，卷（期）: 2016,（10）
• 所属期刊栏目: 信息安全
• 页码范围: 130-134,149
• 页数: 6页
• 分类号: TP309
• 字数: 6435字
• 语种: 中文
• DOI: 10.11896/j.issn.1002-137X.2016.10.024

摘要

复杂的网络多步攻击是当前典型的强目的性网络攻击方式,状态攻防图技术是对其进行建模分析的一种有效方案.但是,当前主流的状态攻防图技术在实施过程中存在众多局限性,如原子攻击成功概率的计算、攻击危害指数定义,使得在实际应用中如果实施人员的经验不足,则很难反映出真实网络安全态势.分析现有基于状态攻防图的网络安全防御策略生成方法的不足,改进脆弱点危害评分标准,引入攻击累计成功概率及主机信息资产值的概念,重新定义原子攻击危害指数与攻击路径危害指数的计算方式,对安全策略生成所需考虑的因素进行扩充,对安全策略的生成方法进行优化,实现攻击场景建模和攻击意图挖掘.最后通过算例分析验证了改进的方法更加易于实施和客观分析,为管理人员做出合理的防御决策提供了有效的辅助.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李千目	南京理工大学计算机科学与工程学院	169	1365	19.0	28.0
2	戚湧	南京理工大学计算机科学与工程学院	134	1347	20.0	31.0
3	莫璇	南京理工大学计算机科学与工程学院	3	14	2.0	3.0