本文關(guān)鍵詞：基于攻防狀態(tài)圖模型的網(wǎng)絡(luò)風(fēng)險評估方法

  更多相關(guān)文章： 信息網(wǎng)絡(luò) 風(fēng)險評估 攻防狀態(tài)圖

【摘要】：采用自底向上的分析方法,提出了一種層次化的網(wǎng)絡(luò)安全風(fēng)險評估框架.該框架將網(wǎng)絡(luò)安全風(fēng)險分為脆弱點(diǎn)安全風(fēng)險和攻擊安全風(fēng)險2部分,按照網(wǎng)絡(luò)的層次結(jié)構(gòu)逐層評估計算機(jī)網(wǎng)絡(luò)的安全風(fēng)險.在此基礎(chǔ)上,進(jìn)一步引入攻防圖脆弱點(diǎn)置信度概念來衡量脆弱點(diǎn)存在攻防狀態(tài)圖中的可信程度.綜合考慮多種脆弱點(diǎn)掃描器的掃描結(jié)果,提出一種基于攻防狀態(tài)圖模型的網(wǎng)絡(luò)風(fēng)險評估方法.該方法通過計算單個脆弱點(diǎn)的置信度,結(jié)合每種脆弱點(diǎn)的危害指數(shù)和攻擊危害指數(shù),推算出節(jié)點(diǎn)的脆弱點(diǎn)安全風(fēng)險和攻擊安全風(fēng)險,評估單個節(jié)點(diǎn)的安全風(fēng)險值.根據(jù)網(wǎng)絡(luò)中各節(jié)點(diǎn)自身的權(quán)重,量化全網(wǎng)的安全風(fēng)險.實(shí)驗(yàn)結(jié)果表明,該評估方法可有效、合理地評估指定網(wǎng)絡(luò)的風(fēng)險和安全狀況.
【作者單位】： 南京理工大學(xué)計算機(jī)科學(xué)與工程學(xué)院;南京航空航天大學(xué)計算機(jī)科學(xué)與技術(shù)學(xué)院;
【關(guān)鍵詞】： 信息網(wǎng)絡(luò) 風(fēng)險評估 攻防狀態(tài)圖
【分類號】：TP393.08
【正文快照】： 網(wǎng)絡(luò)安全已經(jīng)成為國家戰(zhàn)略安全的重要組成部分,吸引了大量研究人員對網(wǎng)絡(luò)安全風(fēng)險評估進(jìn)行研究.目前,評估方法主要可分為2類:靜態(tài)評估法和動態(tài)評估法.靜態(tài)評估法利用一些評估標(biāo)準(zhǔn)進(jìn)行評估[1 3],如TCSEC,ITSEC,CC,IOS/IEC17799,BS 7799,ISO 13335等.靜態(tài)評估法缺乏實(shí)時性,只能

【相似文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前10條

1 蔡偉鴻;歐少閩;;基于UML狀態(tài)圖的協(xié)議文本轉(zhuǎn)換技術(shù)[J];汕頭大學(xué)學(xué)報(自然科學(xué)版);2005年04期

2 占學(xué)德;繆淮扣;;基于UML狀態(tài)圖測試的充分性準(zhǔn)則[J];計算機(jī)科學(xué);2005年05期

3 盧炎生;王曦;謝曉東;毛澄映;;基于依賴性分析的UML狀態(tài)圖切片技術(shù)[J];計算機(jī)工程;2006年15期

4 張雪萍;李連輝;;基于UML狀態(tài)圖的類狀態(tài)測試[J];微電子學(xué)與計算機(jī);2006年11期

5 姚淑珍;金茂忠;;UML狀態(tài)圖的形式化建模及其分析[J];北京航空航天大學(xué)學(xué)報;2007年04期

6 宋瑾鈺;魏仰蘇;;基于UML狀態(tài)圖的模型信息自動提取技術(shù)研究[J];計算機(jī)工程與設(shè)計;2007年20期

7 繆淮扣;費(fèi)立志;;UML狀態(tài)圖測試充分性準(zhǔn)則的公理化評估[J];上海大學(xué)學(xué)報(自然科學(xué)版);2007年05期

8 劉亞軍;康建初;呂衛(wèi)鋒;;采用動態(tài)描述邏輯實(shí)現(xiàn)UML狀態(tài)圖特性檢測[J];計算機(jī)科學(xué);2007年10期

9 章濤;顧慶;陳道蓄;;基于UML狀態(tài)圖的測試技術(shù)研究[J];計算機(jī)科學(xué);2007年10期

10 王曦;程川;;UML狀態(tài)圖切片系統(tǒng)的設(shè)計與實(shí)現(xiàn)[J];計算機(jī)與數(shù)字工程;2012年07期

中國重要會議論文全文數(shù)據(jù)庫 前3條

1 林向陽;阮榕生;陳衛(wèi)江;張錦勝;劉玉環(huán);饒平凡;;不同配方面包制品的核磁共振狀態(tài)圖的研究[A];中國食品科學(xué)技術(shù)學(xué)會第五屆年會暨第四屆東西方食品業(yè)高層論壇論文摘要集[C];2007年

2 林羚;盧江;趙瑞蓮;;基于UML狀態(tài)圖的MM路徑形式化表示及生成[A];第四屆中國測試學(xué)術(shù)會議論文集[C];2006年

3 陸公正;張廣泉;;UML狀態(tài)圖中的數(shù)據(jù)流語義[A];2006年全國理論計算機(jī)科學(xué)學(xué)術(shù)年會論文集[C];2006年

中國博士學(xué)位論文全文數(shù)據(jù)庫 前3條

1 褚華;面向?qū)ο筌浖⻊討B(tài)模型抽象與轉(zhuǎn)換技術(shù)研究[D];西安電子科技大學(xué);2007年

2 趙也非;動態(tài)UML子圖的形式語義研究[D];華東師范大學(xué);2010年

3 竇亮;UML動態(tài)行為圖的機(jī)械語義形式驗(yàn)證與精化研究[D];華東師范大學(xué);2015年

中國碩士學(xué)位論文全文數(shù)據(jù)庫 前10條

1 林麗潔;基于OCL的應(yīng)用場景到狀態(tài)圖的自動轉(zhuǎn)換[D];山東大學(xué);2015年

2 苗俊磊;基于UML狀態(tài)圖的軟件測試研究[D];西安電子科技大學(xué);2014年

3 袁翠;基于UML狀態(tài)圖的測試生成研究[D];華中師范大學(xué);2009年

4 劉舒婷;順序圖與狀態(tài)圖的一致性研究[D];吉林大學(xué);2006年

5 黃吉亞;狀態(tài)圖到C++上的映射方法研究[D];昆明理工大學(xué);2009年

6 段方;基于擴(kuò)充的UML狀態(tài)圖的類測試方法研究[D];大連理工大學(xué);2005年

7 張濤;層次化建模中狀態(tài)圖建模技術(shù)的研究與實(shí)現(xiàn)[D];西安電子科技大學(xué);2011年

8 崔光霽;UML狀態(tài)圖的形式化研究[D];太原理工大學(xué);2011年

9 朱蕾蕾;基于UML狀態(tài)圖的軟件性能測試研究[D];長春理工大學(xué);2012年

10 郭冬陽;基于模板技術(shù)的UML狀態(tài)圖代碼框架生成[D];西安電子科技大學(xué);2013年

，

本文編號：1130248