网络动态防御体系下主机安全威胁分析方法

• 作者: 张斌 李立勋 董书琴
• 来源期刊: 网络与信息安全学报
• 学科: 工学
• 关键词: 网络安全 网络动态防御 主机安全威胁分析 入侵成功概率 入侵者权限转移图
• 年，卷（期）: 2018,（4）
• 所属期刊栏目: 学术论文
• 页码范围: 48-55
• 页数: 8页
• 分类号: TP393
• 字数: 5285字
• 语种: 中文
• DOI: 10.11959/j.issn.2096-109x.2018031

摘要

分析网络动态防御体系下的主机安全威胁必须考虑动态变换给主机脆弱性造成的不确定性.为此,首先,利用随机抽样模型对网络动态防御变换周期和变换空间给主机脆弱性造成的不确定性进行量化,并结合通用漏洞评分系统CVSS (common vulnerability scoring system)计算入侵者针对单个脆弱性的入侵成功概率;其次,为避免多脆弱性情况下的入侵路径搜索过程出现自环,引入节点访问队列并提出改进的递归深度优先入侵路径搜索算法;然后基于求得的脆弱性入侵成功概率计算多脆弱性多入侵路径情况下的主机安全威胁度;最后,在典型网络动态防御环境中进行实验,验证了方法的可用性和有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张斌		48	230	8.0	11.0
5	董书琴		9	21	3.0	4.0
9	李立勋		4	3	1.0	1.0