基于弱点关联和安全需求的网络安全评估方法.pdfVIP

高技术通讯 年 第 卷 第 期： )%%0 $0 ) $/$ $/1 ： !# $% ’(()* + #,,- $%%).%/(% )%%0 %) %%1 基于弱点关联和安全需求的网络安全评估方法! ! ! ! 苘大鹏 杨 武 杨永田 周 渊 张 冰 （哈尔滨工程大学信息安全研究中心 哈尔滨 $2%%%$） ! （国家计算机网络应急技术处理协调中心 北京 $%%%)0 ） 摘 要 针对传统的网络安全量化评估方法忽略了网络弱点间的关联性和目标主机的安 全需求，导致评估结果不够准确的问题，提出了一种基于弱点关联和安全需求的网络安全 量化评估方法。该方法利用攻击图来计算各弱点被网络攻击者成功利用的概率。在此基 础上，计算各弱点对主机可用性、必威体育官网网址性和完整性的影响。最后，根据目标主机的安全需 求评估主机和网络的安全性。实例分析表明，该评估方法克服了传统方法孤立地评估各 弱点对主机的网络安全性评估的不利影响，获得的评估结果较传统方法更为准确。 关键词 安全评估，弱点关联，安全需求，攻击图 的存在，使得一些原本受防火墙保护的主机同样存 % 引 言 在被黑客攻击的危险，已有的量化评估方法往往忽 为了保证网络正常运行，需要对网络进行安全 略了这类风险，导致评估结果不够准确。（）没有考 ) 性评估，主动发现安全隐患，并据此制定有效的安全 虑安全需求。不同网络甚至同一网络下的不同主机 策略。 对于必威体育官网网址性、完整性和可用性的需求是不同的，如果 网络安全评估方法按照评估数据的来源可以分 在安全评估时不考虑各主机在安全需求上的差异， ［，］ 为动态评估和静态评估。动态评估 $ ) 根据网络攻 得到的评估结果必定是不准确的。为了解决上述问 击事件发生的频率和影响来评估网络的安全性。这 题，本文提出一种基于弱点关联和安全需求的网络 类方法多为定量分析，但是由于入侵检测工具的误 安全量化评估方法，并以一实例阐明了该方法在网 报率和漏报率较高，并且缺乏对攻击事件的关联分 络安全量化评估中的应用，最后将获得的量化评估 析，使得评估结果不够准确。静态评估通过分析目 结果与传统评估方法的评估结果进行了对比，验证 标网络存在的系统弱点来对网络的安全性进行评 了该方法在评估结果的准确性优于传统方法。 估。目前，静态评估方法的相关研究工作较多。 ［］ 34 ’ 等人使用5678 系统关联网络弱点，根据弱点 $ 量化评估模型 ［］ 间的依赖关系评估网络的安全性。9:;:6#;6# / 等人 根据网络主机间的访问控制关系，提出了一种网络 ! ! 相关定义 弱点分析方法。上述工作属于定性的安全评估，而 首先给出一系列相关概念和定义。 本文将从定量评估的角度展开研究。在此方面，肖 定义 （主机安全度量值） 主机安全度量值是 ! ［］ 道举等人2 根据服务重要度和漏洞威胁度提出了一 指目标主