一种基于攻击图模型的网络安全评估方法.pdfVIP

学术研究 AcademicResearch 一种基于攻击图模型的网络安全评估方法 徐立，袁艺，薛质 (上海交通大学信息安全工程学院。上海200240) 【摘 要】随着网络的深入和快速发展．网络安全问题日益严峻，研究网络安全的评估方法，具有重要的现实意义。安 全漏洞的大量存在是安全问题的总体形势趋于严峻的重要原因之一。详细介绍了攻击图建模方法，给出了攻击图自动 生成算法，提出了一种利用数学模型分析攻击图，并对网络系统进行安全评估的方法，最后通过一个虚拟网络环境对 网络安全评估方法进行了验证。该方法对攻击图的研究具有现实意义。 【关键词】攻击图；自动生成；数学模型；安全评估 【中图分类号】TP393 【文献标识码】A 【文章编号】1009—8054(2011)04—0044-03 An basedonAttack for AssessmentofNetwork Approach GraphSecurity XULi。YUANYi．XUEZhi Information of (School SecurityEngineering，ShanghaiJiaotongUniversity，Shanghai200240，China) isone A amountof ofthe causes tothesevere situation． 【Abstractllarge securityloophole importantleading generMsecurity The onnetwork assessmentisthusof describesindetailthe study security significantpracticalimportance．Thispaper an methodfor theattack model，and ofattack buildingup graph givesauto-generatingalgorithmgraph．Anapproachbyusing mathematicmodelto attack for assessmentofnetworkis avirtualnetwork analyzegraphsecurity proposed．With environment， isverified．The isof inthe ofattack themethod proposedapproachpracticalsignificanceStudy graph． attack assessment 【Keywordslgraph；auto—generating；mathematicmodel；security 在前人工作的基础上，提出一种结合数学模型分析攻击图的 0 引言 方法。该方法将攻击者代价量化，以此减少人为主观判断在 随着网络的深入和快速发展，网络安全问题日益严峻， 评估工作中的影响。 研究网络安全的评估方法，具有重要的现实意义。安全漏洞 1攻击图模型 的大量存在是安全问题的总体形势趋于严峻的重要原