基于攻击图的网络安全度量研究

• 作者: 吴晨思 张玉清 王鹤 谢卫强 贾紫艺 赵松
• 来源期刊: 信息安全学报
• 学科: 工学
• 关键词: 攻击图模型 安全度量 攻击伸缩性 安全评估
• 年，卷（期）: 2019,（1）
• 页码范围: 53-67
• 页数: 15页
• 分类号: TP393.1
• 字数: 12453字
• 语种: 中文
• DOI: 10.19363/J.cnki.cn10-1380/tn.2019.01.05

摘要

随着现代社会对网络系统依赖程度的日益增强,网络安全问题受到普遍关注.网络安全度量是指在理解网络环境的基础之上,建立合适指标体系和度量方法,评估网络的安全性.本文采用攻击图这种网络脆弱性分析技术,在对目标网络和攻击者建模的基础之上,根据两者之间的相互关系生成攻击图模型,分析不同的攻击路径.借鉴CVSS对单一漏洞的量化指标,以及节点间概率转换关系,提出攻击伸缩性机理.结合CVSS指标和攻击图,计算攻击伸缩性数值,并以此作为网络安全度量的方法,最后总结了当前网络安全度量的发展现状以及面临的挑战.