| 网络攻击图生成方法研究 |
| |
| 引用本文： | 张涛,胡铭曾,云晓春,李东,孙亮.网络攻击图生成方法研究[J].高技术通讯,2006,16(4):348-352. |
| |
| 作者姓名： | 张涛 胡铭曾 云晓春 李东 孙亮 |
| |
| 作者单位： | 哈尔滨工业大学计算机网络与信息安全技术研究中心,哈尔滨,150001 |
| |
| 基金项目： | 中国科学院资助项目
,
国防科研项目 |
| |
| 摘 要： | 针对网络安全分析研究的要求,在已有研究的基础上,提出了一种灵活的网络攻击图生成方法.首先通过分析网络主机、用户权限、主机之间的连接关系和攻击等安全属性,建立了一个面向网络安全分析的安全模型,然后使用广度优先的正向搜索算法生成攻击路径,实现了网络攻击图的生成.通过实验和比较证明,该方法具有更高的有效性和更快的攻击图生成速度.
|
| 关 键 词： | 网络安全 安全分析 网络攻击图 攻击 |
| 收稿时间： | 2005-05-09 |
| 修稿时间： | 2005年5月9日 |
Study on the method to generate network attack graphs |
| |
| Zhang Tao,Hu Mingzeng,Yun Xiaochun,Li Dong,Sun Liang.Study on the method to generate network attack graphs[J].High Technology Letters,2006,16(4):348-352. |
| |
| Authors: | Zhang Tao Hu Mingzeng Yun Xiaochun Li Dong Sun Liang |
| |
| Affiliation: | Research Center of Computer Network and Information Security Technology, Harbin Institute of Technology, Harbin 150001 |
| |
| Abstract: | Mining at the requirement of network security analysis, a flexible method to generate attack graph is presented. After analyzing network security attributes including the host, user privilege, connection relation, etc., the network security model is built, and the model could describe the network security status. A forward-search, breadth-first algorithm is used to produce attack route, and utilize the tools Graphviz to generate the attack graph. The experiment validate that our method is feasible. |
| |
| Keywords: | network security security analysis network attack graph attack |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
|
