| 一种基于网络安全梯度的攻击图生成并行化方法 |
| |
| 引用本文： | 胡欣,孙永林,王勇军.一种基于网络安全梯度的攻击图生成并行化方法[J].计算机应用与软件,2011,28(11). |
| |
| 作者姓名： | 胡欣 孙永林 王勇军 |
| |
| 作者单位： | 国防科学技术大学计算机学院 湖南长沙410073 |
| |
| 基金项目： | 国家自然科学基金项目(60873215); 国家高技术研究发展计划(2009AA01Z432) |
| |
| 摘 要： | 攻击图正成为一种网络安全分析的关键技术。介绍网络安全梯度的概念来反映网络攻击的方向性和网络防御的层次性。据此,改进了单调性假设以减小攻击图的规模。利用网络安全梯度的概念,将攻击图生成进行子任务划分,从而设计了并行化的攻击图生成算法。与以前的算法进行比较,实验结果表明并行算法有效地提高了攻击图生成效率:在内存为32GB的8核的服务器上,并行算法能在20秒内生成网络规模为400的攻击图。此外,该工作可能对于攻击图的分析和网络弥补技术在大型网络应用有所帮助。
|
| 关 键 词： | 并行 攻击图生成 网络安全梯度 |
A NETWORK SECURITY GRADE BASED ATTACK GRAPH GENERATION PARALLEL APPROACH |
| |
| Hu Xin,Sun Yonglin,Wang Yongjun.A NETWORK SECURITY GRADE BASED ATTACK GRAPH GENERATION PARALLEL APPROACH[J].Computer Applications and Software,2011,28(11). |
| |
| Authors: | Hu Xin Sun Yonglin Wang Yongjun |
| |
| Affiliation: | Hu Xin Sun Yonglin Wang Yongjun (School of Computer Science and Technology,National University of Defense Technology,Changsha 410073,Hunan,China) |
| |
| Abstract: | Attack graph is becoming a key technology for network security analysis.The paper introduces the concept of network security grade to reflect the direction of network attacks and the hierarchy of network defense.Therefore the paper improves its monotony assumption to reduce the attack graph scale,depending on the concept of network security grade,executes sub-task division on attack graph generation; then designs a parallel attack graph generation algorithm.Compared to previous algorithms,experiment results... |
| |
| Keywords: | Parallel Attack graph generation Network security grade |
| 本文献已被 CNKI 万方数据 等数据库收录！ |
|
