基于攻击树和CVSS的网络攻击效果评估方法

• 作者: 潘刚 米士超 郭荣华 黄丽刚 王金锁 李凯
• 来源期刊: 电子技术应用
• 学科: 工学
• 关键词: 攻击树 模糊层次分析法 CVSS漏洞 网络攻击 效果评估
• 年，卷（期）: 2022,（4）
• 所属期刊栏目: 计算机技术与应用|Computer Technology and Its Applications
• 页码范围: 76-80
• 页数: 5页
• 分类号: TP309.2
• 语种: 中文
• DOI: 10.16157/j.issn.0258-7998.200192

摘要

为有效解决网络攻击效果评估中对指标数据的过度依赖性,提高网络攻击效果评估的准确性,提出了一种基于攻击树和CVSS的网络攻击效果评估方法.首先,采用攻击树模型描述系统可能存在的攻击路径,并利用模糊层次分析法对各叶节点的发生概率进行求解;然后,基于CVSS漏洞信息建立网络攻击效果量化评估模型;最后,采用实例进行验证分析说明.该方法能够充分利用已有的攻击行为研究成果,评估结果较为客观,且思路清晰,算法简单,具有较强的通用性和工程应用价值.