首页 | 本学科首页   官方微博 | 高级检索  
     

基于攻击树和CVSS的网络攻击效果评估方法
引用本文:潘刚,米士超,郭荣华,黄丽刚,王金锁,李凯.基于攻击树和CVSS的网络攻击效果评估方法[J].电子技术应用,2022,48(4):76-80.
作者姓名:潘刚  米士超  郭荣华  黄丽刚  王金锁  李凯
作者单位:光电对抗测试评估技术重点实验室,河南洛阳471003
基金项目:国家自然科学基金项目(61372039);
摘    要:为有效解决网络攻击效果评估中对指标数据的过度依赖性,提高网络攻击效果评估的准确性,提出了一种基于攻击树和CVSS的网络攻击效果评估方法 。首先,采用攻击树模型描述系统可能存在的攻击路径,并利用模糊层次分析法对各叶节点的发生概率进行求解;然后,基于CVSS漏洞信息建立网络攻击效果量化评估模型;最后,采用实例进行验证分析说明。该方法能够充分利用己有的攻击行为研究成果,评估结果较为客观,且思路清晰,算法简单,具有较强的通用性和工程应用价值。

关 键 词:攻击树  模糊层次分析法  CVSS漏洞  网络攻击  效果评估

Evaluation method of network attack effect based on attack tree and CVSS
Pan Gang,Mi Shichao,Guo Ronghua,Huang Ligang,Wang Jinsuo,Li Kai.Evaluation method of network attack effect based on attack tree and CVSS[J].Application of Electronic Technique,2022,48(4):76-80.
Authors:Pan Gang  Mi Shichao  Guo Ronghua  Huang Ligang  Wang Jinsuo  Li Kai
Abstract:
Keywords:
本文献已被 万方数据 等数据库收录!
设为首页 | 免责声明 | 关于勤云 | 加入收藏

Copyright©北京勤云科技发展有限公司  京ICP备09084417号