基于贝叶斯攻击图的网络攻击面风险评估方法

• 作者: 周余阳 程光 郭春生
• 来源期刊: 网络与信息安全学报
• 学科: 工学
• 关键词: 移动目标防御 安全风险评估 贝叶斯攻击图 攻击面 攻击路径
• 年，卷（期）: 2018,（6）
• 所属期刊栏目: 论文
• 页码范围: 11-22
• 页数: 12页
• 分类号: TP393
• 字数: 10107字
• 语种: 中文
• DOI: 10.11959/j.issn.2096-109x.2018053

摘要

针对移动目标防御中网络攻击面缺少客观风险评估的不足,为了有效地实现网络系统的安全风险评估,实现对潜在的攻击路径进行推算,提出一种基于贝叶斯攻击图的网络攻击面风险评估方法.通过对网络系统中资源、脆弱性漏洞及其依赖关系建立贝叶斯攻击图,考量节点之间的依赖关系、资源利用之间的相关性以及攻击行为对攻击路径的影响,推断攻击者到达各个状态的概率以及最大概率的攻击路径.实验结果表明了所提网络攻击面风险评估方法的可行性和有效性,能够为攻击面动态防御措施的选择提供很好的支撑.