| 用于评估网络整体安全性的攻击图生成方法 |
| |
| 引用本文： | 苘大鹏,周 渊,杨 武,杨永田.用于评估网络整体安全性的攻击图生成方法[J].通信学报,2009,30(3):1-5. |
| |
| 作者姓名： | 苘大鹏 周 渊 杨 武 杨永田 |
| |
| 作者单位： | 1. 哈尔滨工程大学,信息安全研究中心,黑龙江,哈尔滨,150001
2. 国家计算机网络应急技术处理协调中心,北京,100029 |
| |
| 基金项目： | 国家重点基础研究发展规划(973计划)，国家高技术研究发展计划(863计划) |
| |
| 摘 要： | 为了评估网络的整体安全性,提出了一种新的攻击图生成方法.该方法采用正向、广度优先的策略搜索网络弱点间的依赖关系.利用限制攻击步骤数和状态节点可达性的策略来解决攻击图生成过程中存在的状态爆炸问题.实验结果表明,利用该方法生成的攻击图能够用于评估网络的整体安全性,采用的限制策略可以有效地去除攻击图中的冗余节点和边,并且降低了攻击图生成时的系统资源消耗.
|
| 关 键 词： | 网络安全 安全评估 脆弱性分析 攻击图 |
Method to generate attack graphs for assessing the overall security of networks |
| |
| MAN Da-peng,ZHOU Yuan,YANG Wu,YANG Yong-tian.Method to generate attack graphs for assessing the overall security of networks[J].Journal on Communications,2009,30(3):1-5. |
| |
| Authors: | MAN Da-peng ZHOU Yuan YANG Wu YANG Yong-tian |
| |
| Abstract: | |
| |
| Keywords: | |
| 本文献已被 维普 万方数据 等数据库收录！ |
| 点击此处可从《通信学报》浏览原始摘要信息 |
|
点击此处可从《通信学报》下载全文 |
|
