基于攻击图的网络安全度量研究综述

• 作者: 刘玉岭 张玉臣 张红旗 胡浩
• 来源期刊: 网络与信息安全学报
• 学科: 工学
• 关键词: 网络安全度量 攻击图 安全漏洞 告警分析 量化评估
• 年，卷（期）: 2018,（9）
• 所属期刊栏目: 综述
• 页码范围: 1-16
• 页数: 16页
• 分类号: TP393.8
• 字数: 14400字
• 语种: 中文
• DOI: 10.11959/j.issn.2096-109x.2018072

摘要

网络安全度量面临的主要挑战之一,即如何准确地识别目标网络系统中入侵者利用脆弱性之间的依赖关系进行威胁传播,量化对网络系统的潜在影响.攻击图由于具备优越的可视化展示能力,是解决该问题的有效途径之一.首先,介绍了安全度量的概念、发展历程和通用测度模型;然后,阐述攻击图构建、分类和应用的相关研究;其次,提出一种基于攻击图的层次化安全度量框架,从关键“点”、攻击“线”和态势“面”3个层次总结归纳了现有网络安全度量方法;最后,阐述了目前研究面临的难点问题与发展趋势.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张红旗		39	238	8.0	13.0
5	张玉臣		12	36	3.0	5.0
7	刘玉岭	中国科学院软件研究所可信计算与信息保障实验室	16	132	6.0	11.0
8	胡浩		15	28	4.0	4.0