【摘要】：計(jì)算機(jī)漏洞是危害網(wǎng)絡(luò)安全的重大隱患,可以利用系統(tǒng)配置不當(dāng)、系統(tǒng)設(shè)計(jì)缺陷或是軟件的bug等對(duì)系統(tǒng)攻擊.由于產(chǎn)生漏洞有多種因素,使得與漏洞相關(guān)的屬性有很多,難以客觀篩選強(qiáng)關(guān)聯(lián)屬性.而且在不依賴(lài)專(zhuān)家經(jīng)驗(yàn)或是先驗(yàn)知識(shí)的基礎(chǔ)上,確定屬性權(quán)重的客觀標(biāo)準(zhǔn)也是一個(gè)困難的問(wèn)題.提出一種新的漏洞評(píng)估方法 RAR,首先采用粗糙集理論中改進(jìn)的可辨識(shí)矩陣算法,得到約簡(jiǎn)的漏洞強(qiáng)關(guān)聯(lián)屬性集;進(jìn)而利用屬性綜合評(píng)價(jià)系統(tǒng)理論評(píng)估漏洞的嚴(yán)重性;最終獲得二元組表示漏洞的定性評(píng)估值和定量評(píng)估值.實(shí)驗(yàn)結(jié)果體現(xiàn)該方法避免了主觀選擇漏洞強(qiáng)關(guān)聯(lián)屬性集和依賴(lài)專(zhuān)家先驗(yàn)知識(shí),在漏洞屬性約簡(jiǎn)和屬性權(quán)重的計(jì)算上獲得了滿(mǎn)意的效果,對(duì)漏洞的定性分析和定量分析是準(zhǔn)確有效的.
[Abstract]:Computer vulnerability is a major hidden danger to network security, which can be used to attack the system by improper configuration of the system, system design defects or bug of the software. Because there are many factors related to vulnerabilities, there are many attributes related to vulnerabilities, so it is difficult to objectively filter strong associated attributes. Moreover, on the basis of independent expert experience or prior knowledge, it is also a difficult problem to determine the objective criteria of attribute weight. In this paper, a new vulnerability evaluation method, RAR, is proposed. Firstly, the improved identifiable matrix algorithm in rough set theory is used to obtain the reduced vulnerability strong associated attribute set, and then the attribute comprehensive evaluation system theory is used to evaluate the severity of the vulnerability. Finally, the qualitative and quantitative evaluation values of binary representation vulnerabilities are obtained. The experimental results show that the method avoids the subjective selection of vulnerability strong association attribute set and relies on expert prior knowledge, and obtains satisfactory results in the calculation of vulnerability attribute reduction and attribute weight, and is accurate and effective for qualitative analysis and quantitative analysis of vulnerability.
【作者單位】： 西北大學(xué)信息科學(xué)與技術(shù)學(xué)院;
【基金】：國(guó)家自然科學(xué)基金項(xiàng)目(61373176) 國(guó)家科技支撐計(jì)劃基金項(xiàng)目(2013BAK01B02) 陜西省重大科技創(chuàng)新項(xiàng)目(2012ZKC05-2) 西安市技術(shù)轉(zhuǎn)移促進(jìn)工程(高校類(lèi))基金項(xiàng)目(CXY1440-8) 西北大學(xué)科學(xué)研究基金項(xiàng)目(12NW07)~~
【分類(lèi)號(hào)】：TP393.08;TP18

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 邱兆雷;范穎;王愛(ài)云;;粗糙集理論及進(jìn)展[J];信息技術(shù)與信息化;2006年05期

2 徐偉華;張文修;;覆蓋廣義粗糙集的模糊性[J];模糊系統(tǒng)與數(shù)學(xué);2006年06期

3 石杰;;粗糙集理論及其應(yīng)用研究[J];科技信息;2008年33期

4 唐彬;;粗糙集理論和應(yīng)用研究[J];內(nèi)江科技;2008年03期

5 胡軍;王國(guó)胤;;覆蓋粗糙集的模糊度[J];重慶郵電大學(xué)學(xué)報(bào)(自然科學(xué)版);2009年04期

6 燕紅文;康向平;張麗;;依賴(lài)空間與粗糙集理論[J];農(nóng)業(yè)網(wǎng)絡(luò)信息;2009年09期

7 林國(guó)平;;覆蓋廣義粗糙集與信任函數(shù)[J];漳州師范學(xué)院學(xué)報(bào)(自然科學(xué)版);2010年02期

8 王石平;祝峰;朱培勇;;基于抽象相關(guān)關(guān)系的粗糙集研究[J];南京大學(xué)學(xué)報(bào)(自然科學(xué)版);2010年05期

9 成新文;陳國(guó)超;李琦;;關(guān)于粗糙集的理論及應(yīng)用研究[J];煤炭技術(shù);2010年10期

10 林治;張璇;;粗糙集理論的應(yīng)用探析[J];邢臺(tái)職業(yè)技術(shù)學(xué)院學(xué)報(bào);2011年03期

相關(guān)會(huì)議論文 前10條

1 黎文航;陳善本;王兵;;粗糙集理論在焊接中的應(yīng)用綜述[A];第十一次全國(guó)焊接會(huì)議論文集（第2冊(cè)）[C];2005年

2 尹宗成;;粗糙集理論在我國(guó)糧食產(chǎn)量預(yù)測(cè)中的應(yīng)用[A];現(xiàn)代農(nóng)業(yè)理論與實(shí)踐——安徽現(xiàn)代農(nóng)業(yè)博士科技論壇論文集[C];2007年

3 鄒剛;滕書(shū)華;孫即祥;陳森林;敖永紅;;一種粗糙集優(yōu)化協(xié)同原型模式約簡(jiǎn)分類(lèi)方法[A];第十四屆全國(guó)信號(hào)處理學(xué)術(shù)年會(huì)(CCSP-2009)論文集[C];2009年

4 葛麗;傅彥;;粗糙集在科學(xué)數(shù)據(jù)屬性約簡(jiǎn)中的應(yīng)用[A];第二十一屆中國(guó)數(shù)據(jù)庫(kù)學(xué)術(shù)會(huì)議論文集（技術(shù)報(bào)告篇）[C];2004年

5 陳雪飛;;粗糙集分類(lèi)中耦合數(shù)據(jù)的處理方法研究[A];2008年全國(guó)開(kāi)放式分布與并行計(jì)算機(jī)學(xué)術(shù)會(huì)議論文集(上冊(cè))[C];2008年

6 肖健梅;蘆曉明;王錫淮;;集裝箱起重機(jī)防搖系統(tǒng)粗糙集控制[A];第二十六屆中國(guó)控制會(huì)議論文集[C];2007年

7 王印松;馮康;;主汽溫調(diào)節(jié)系統(tǒng)性能評(píng)價(jià)的粗糙集實(shí)現(xiàn)方法[A];第二十七屆中國(guó)控制會(huì)議論文集[C];2008年

8 王紅萍;萬(wàn)程亮;金彥豐;;應(yīng)用粗糙集理論的對(duì)抗效果權(quán)重確定方法[A];2009’中國(guó)西部地區(qū)聲學(xué)學(xué)術(shù)交流會(huì)論文集[C];2009年

9 王莉;周獻(xiàn)中;;一種基于粗糙集的模糊神經(jīng)網(wǎng)絡(luò)模型在鋼材力學(xué)性能預(yù)測(cè)中的研究[A];2009年中國(guó)智能自動(dòng)化會(huì)議論文集（第二分冊(cè)）[C];2009年

10 卓明;王麗珍;譚旭;;基于粗糙集近似集擴(kuò)展的規(guī)則提取算法[A];第十七屆全國(guó)數(shù)據(jù)庫(kù)學(xué)術(shù)會(huì)議論文集（技術(shù)報(bào)告篇）[C];2000年

相關(guān)博士學(xué)位論文 前10條

1 馬希驁;概率粗糙集屬性約簡(jiǎn)理論及方法研究[D];西南交通大學(xué);2014年

2 唐孝;基于粗糙集的知識(shí)發(fā)現(xiàn)方法及其在ECG信號(hào)識(shí)別中的應(yīng)用[D];電子科技大學(xué);2015年

3 曾凱;鄰域粒化粗糙計(jì)算的關(guān)鍵技術(shù)研究與應(yīng)用[D];電子科技大學(xué);2015年

4 鮑忠奎;面向不確定信息系統(tǒng)的粗糙集擴(kuò)展模型研究[D];合肥工業(yè)大學(xué);2015年

5 薛佩軍;正負(fù)域覆蓋廣義粗糙集與知識(shí)粗傳播研究[D];山東大學(xué);2007年

6 孔芝;粗糙集理論若干問(wèn)題的研究與應(yīng)用[D];東北大學(xué);2009年

7 秦中廣;基于粗糙集的交叉研究及其在中醫(yī)診斷的應(yīng)用[D];華南理工大學(xué);2002年

8 劉少輝;知識(shí)發(fā)現(xiàn)中粗糙集理論的研究[D];中國(guó)科學(xué)院研究生院（計(jì)算技術(shù)研究所）;2003年

9 鄧大勇;基于粗糙集的數(shù)據(jù)約簡(jiǎn)及粗糙集擴(kuò)展模型的研究[D];北京交通大學(xué);2007年

10 孫英娟;基于粗糙集的分類(lèi)方法研究[D];吉林大學(xué);2011年

相關(guān)碩士學(xué)位論文 前10條

1 江飛;粗糙集神經(jīng)網(wǎng)絡(luò)故障診斷方法研究[D];西安石油大學(xué);2015年

2 何理榮;粗糙集理論在銀行信貸風(fēng)險(xiǎn)評(píng)估中的應(yīng)用研究[D];華南理工大學(xué);2015年

3 張德齊;基于粗糙集理論的電機(jī)故障診斷方法研究[D];渤海大學(xué);2015年

4 楊禮;基于粗糙集的公路交通安全預(yù)警研究[D];西南交通大學(xué);2015年

5 聶萌瑤;基于泛系串并模型的粗糙集概念擴(kuò)展與拓?fù)淇臻g[D];蘭州大學(xué);2015年

6 徐鵬;基于粗糙集的建筑起重機(jī)械安全精細(xì)化評(píng)價(jià)研究[D];西安建筑科技大學(xué);2015年

7 孫宇航;粗糙集屬性約簡(jiǎn)方法在醫(yī)療診斷中的應(yīng)用研究[D];蘇州大學(xué);2015年

8 張曼;基于粗糙集和包含度的聚類(lèi)分類(lèi)算法研究[D];青島理工大學(xué);2015年

9 車(chē)世遠(yuǎn);基于群搜索優(yōu)化粗糙集的腦科學(xué)數(shù)據(jù)研究[D];大連海事大學(xué);2015年

10 林哲;基于粗糙集的馬田系統(tǒng)研究及其在銀行直接營(yíng)銷(xiāo)客戶(hù)分類(lèi)中的應(yīng)用[D];南京理工大學(xué);2015年

，

本文編號(hào)：2515785