【摘要】：隨著大規(guī)模網(wǎng)絡(luò)的發(fā)展,網(wǎng)絡(luò)攻擊手段呈現(xiàn)出多樣化與復(fù)雜化,網(wǎng)絡(luò)安全分析的要求也是越來越高,而網(wǎng)絡(luò)攻擊圖作為分析網(wǎng)絡(luò)安全狀況的一個重要方法,對防止網(wǎng)絡(luò)攻擊,實施網(wǎng)絡(luò)安全防護(hù)有一定的現(xiàn)實指導(dǎo)意義.本文提出一種借助現(xiàn)有攻擊圖,利用矩陣對大規(guī)模網(wǎng)絡(luò)進(jìn)行安全分析的方法,并通過實驗驗證了所提方法的合理性與有效性.最后本文通過柱形圖把網(wǎng)絡(luò)風(fēng)險表示出來,實現(xiàn)了大規(guī)模網(wǎng)絡(luò)中的風(fēng)險可視化,為網(wǎng)絡(luò)安全管理員管理與維護(hù)大規(guī)模網(wǎng)絡(luò)提供了一個直觀的依據(jù).
[Abstract]:With the development of large-scale network, the means of network attack are diversified and complicated, and the requirement of network security analysis is getting higher and higher. As an important method to analyze the situation of network security, network attack graph is used to prevent network attack. The implementation of network security protection has certain practical guiding significance. In this paper, a method of security analysis of large-scale networks by using matrix with the help of existing attack diagrams is proposed, and the rationality and effectiveness of the proposed method are verified by experiments. Finally, this paper represents the network risk through the column chart, realizes the risk visualization in the large-scale network, and provides an intuitive basis for the network security administrator to manage and maintain the large-scale network.
【作者單位】： 武警工程大學(xué)電子技術(shù)系網(wǎng)絡(luò)與信息安全武警部隊重點(diǎn)實驗室;武警工程大學(xué)信息安全研究所;
【基金】：國家自然科學(xué)基金項目(61103230,61103231)資助 陜西省自然科學(xué)基金項目(2010JM8034)資助
【分類號】：TP393.08

【參考文獻(xiàn)】

相關(guān)期刊論文 前4條

1 孫亮;李東;張濤;;網(wǎng)絡(luò)攻擊圖的自動生成[J];計算機(jī)應(yīng)用研究;2006年03期

2 石進(jìn);郭山清;陸音;謝立;;一種基于攻擊圖的入侵響應(yīng)方法[J];軟件學(xué)報;2008年10期

3 苘大鵬;周淵;楊武;楊永田;;用于評估網(wǎng)絡(luò)整體安全性的攻擊圖生成方法[J];通信學(xué)報;2009年03期

4 葉云;徐錫山;賈焰;齊治昌;程文聰;;基于攻擊圖的風(fēng)險鄰接矩陣研究[J];通信學(xué)報;2011年05期

【共引文獻(xiàn)】

相關(guān)期刊論文 前10條

1 鐘尚勤;徐國勝;姚文斌;楊義先;;基于主機(jī)安全組劃分的網(wǎng)絡(luò)安全性分析[J];北京郵電大學(xué)學(xué)報;2012年01期

2 蘇婷婷;潘曉中;肖海燕;申軍偉;;基于屬性鄰接矩陣的攻擊圖表示方法研究[J];電子與信息學(xué)報;2012年07期

3 胡鶴;胡昌振;姚淑萍;;基于攻擊圖的主動響應(yīng)策略選擇[J];北京工業(yè)大學(xué)學(xué)報;2012年11期

4 趙毅寰;高靜;鄭力文;;基于攻擊期望的雙模攻擊圖生成算法[J];航空兵器;2011年03期

5 林旺群;王慧;劉家紅;鄧鐳;李愛平;吳泉源;賈焰;;基于非合作動態(tài)博弈的網(wǎng)絡(luò)安全主動防御技術(shù)研究[J];計算機(jī)研究與發(fā)展;2011年02期

6 陳天平;許世軍;張串絨;鄭連清;;基于攻擊檢測的網(wǎng)絡(luò)安全風(fēng)險評估方法[J];計算機(jī)科學(xué);2010年09期

7 陳鋒;毛捍東;張維明;雷長海;;攻擊圖技術(shù)研究進(jìn)展[J];計算機(jī)科學(xué);2011年11期

8 宋舜宏;陸余良;夏陽;袁桓;;基于貪心策略的網(wǎng)絡(luò)攻擊圖生成方法[J];計算機(jī)工程;2011年02期

9 吳慶濤;王琦t，

本文編號：2494128