社交网络中社会工程学威胁定量评估

• 作者: 张立 张雪芹 顾春华
• 来源期刊: 浙江大学学报(工学版)
• 学科: 工学
• 关键词: 威胁评估 社会工程学攻击 脆弱性语义 攻击图 贝叶斯网络
• 年，卷（期）: 2019,（5）
• 所属期刊栏目: 计算机与控制工程
• 页码范围: 837-842
• 页数: 6页
• 分类号: TN 929
• 字数: 4497字
• 语种: 中文

摘要

针对社交网络中社会工程学威胁难以定量评估的问题，提出基于属性攻击图和贝叶斯网络的社会工程学威胁评估方法. 基于社交网络社会工程学攻击过程，定义社会工程学的可利用的脆弱性语义和攻击节点语义，提出相应的脆弱性可利用概率计算方法. 通过分析社交网络中社会工程学攻击模式，模拟钓鱼攻击和跨站身份克隆攻击，根据属性攻击图生成算法构建社会工程学攻击图，采用贝叶斯网络模型对每种攻击路径造成的社会工程学威胁进行量化评估，得到社交网络中个人账号的隐私威胁风险. 通过在Facebook数据集上的实验验证所提出方法的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张立	华东理工大学信息科学与工程学院	11	51	5.0	6.0
2	顾春华	华东理工大学信息科学与工程学院	59	404	11.0	17.0
3	张雪芹	华东理工大学信息科学与工程学院	35	240	8.0	15.0