本文關(guān)鍵詞：基于貝葉斯攻擊圖的動(dòng)態(tài)安全風(fēng)險(xiǎn)評(píng)估模型

  更多相關(guān)文章： 風(fēng)險(xiǎn)評(píng)估 攻擊圖 貝葉斯網(wǎng)絡(luò) 攻擊行為

【摘要】：針對(duì)當(dāng)前攻擊圖模型中很少考慮攻擊事件對(duì)所有屬性節(jié)點(diǎn)置信度的動(dòng)態(tài)影響,提出一種基于貝葉斯攻擊圖的動(dòng)態(tài)風(fēng)險(xiǎn)評(píng)估(dynamic risk assessment based on Bayesian attack graphs,DRABAG)模型。該模型運(yùn)用貝葉斯信念網(wǎng)絡(luò)建立用于描述攻擊行為中多步原子攻擊間因果關(guān)系的概率攻擊圖,其中,采用通用漏洞評(píng)分系統(tǒng)指標(biāo)計(jì)算漏洞利用成功概率,并利用局部條件概率分布表評(píng)估屬性節(jié)點(diǎn)的靜態(tài)安全風(fēng)險(xiǎn);進(jìn)而結(jié)合入侵檢測(cè)系統(tǒng)觀測(cè)到的實(shí)時(shí)攻擊事件,運(yùn)用貝葉斯推理方法對(duì)單步攻擊行為的后驗(yàn)概率進(jìn)行動(dòng)態(tài)更新,最終實(shí)現(xiàn)對(duì)目標(biāo)網(wǎng)絡(luò)整體安全性的評(píng)估。實(shí)驗(yàn)結(jié)果表明,該模型可評(píng)估動(dòng)態(tài)安全風(fēng)險(xiǎn)和推斷攻擊路徑,為實(shí)施安全防護(hù)策略提供依據(jù)。
【作者單位】： 西北大學(xué)信息科學(xué)與技術(shù)學(xué)院;西北大學(xué)經(jīng)濟(jì)管理學(xué)院;
【關(guān)鍵詞】： 風(fēng)險(xiǎn)評(píng)估 攻擊圖 貝葉斯網(wǎng)絡(luò) 攻擊行為
【基金】：國(guó)家自然科學(xué)基金資助項(xiàng)目(61373176) 國(guó)家科技支撐計(jì)劃資助項(xiàng)目(2013BAK01B02) 陜西省自然基金資助項(xiàng)目(2015JQ7278)
【分類號(hào)】：TP393.08
【正文快照】： 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)面臨復(fù)雜的攻擊事件,從本質(zhì)上來說,是由于計(jì)算機(jī)及網(wǎng)絡(luò)系統(tǒng)在設(shè)計(jì)、開發(fā)、運(yùn)行、維護(hù)、配置過程中存在漏洞,而外部的威脅利用這些存在漏洞或脆弱性發(fā)動(dòng)攻擊,從而導(dǎo)致安全事件的發(fā)生。為了應(yīng)對(duì)日益突出的網(wǎng)絡(luò)安全問題,除了設(shè)計(jì)盡可能安全的系統(tǒng),盡可能地識(shí)別攻擊

【相似文獻(xiàn)】

中國(guó)期刊全文數(shù)據(jù)庫 前10條

1 張保穩(wěn);羅錚;薛質(zhì);銀鷹;;基于全局權(quán)限圖的網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估模型[J];上海交通大學(xué)學(xué)報(bào);2010年09期

2 陳艷春;;Mashup應(yīng)用安全風(fēng)險(xiǎn)評(píng)估模型研究[J];河北科技大學(xué)學(xué)報(bào);2011年01期

3 王珊君;李鍵;;電子商務(wù)安全風(fēng)險(xiǎn)評(píng)估模型研究[J];現(xiàn)代管理科學(xué);2013年01期

4 趙冬梅;馬建峰;王躍生;;信息系統(tǒng)的模糊風(fēng)險(xiǎn)評(píng)估模型[J];通信學(xué)報(bào);2007年04期

5 黃光球;李艷;;基于粗糙圖的網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估模型[J];計(jì)算機(jī)應(yīng)用;2010年01期

6 張一嬈;楊世平;;基于PRA的電子商務(wù)安全風(fēng)險(xiǎn)評(píng)估模型[J];計(jì)算機(jī)工程與設(shè)計(jì);2008年17期

7 姚曉祺;張保穩(wěn);;一種基于權(quán)限提升圖的網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估模型[J];信息安全與通信保密;2011年02期

8 王亮;李濤;梁剛;;基于多核構(gòu)架的高速實(shí)時(shí)網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估模型[J];計(jì)算機(jī)工程與設(shè)計(jì);2011年10期

9 陸琨;周非;;基于GB/T22239—2008的網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估模型[J];數(shù)字通信;2012年01期

10 高翔;祝躍飛;劉勝利;費(fèi)金龍;劉龍;;基于模糊Petri網(wǎng)的網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估模型[J];通信學(xué)報(bào);2013年S1期

中國(guó)博士學(xué)位論文全文數(shù)據(jù)庫 前1條

1 廖年冬;信息安全動(dòng)態(tài)風(fēng)險(xiǎn)評(píng)估模型的研究[D];北京交通大學(xué);2010年

中國(guó)碩士學(xué)位論文全文數(shù)據(jù)庫 前2條

1 郭明利;電信級(jí)互聯(lián)網(wǎng)安全風(fēng)險(xiǎn)評(píng)估模型的設(shè)計(jì)與應(yīng)用[D];北京郵電大學(xué);2010年

2 康峰;移動(dòng)Agent風(fēng)險(xiǎn)評(píng)估模型的研究[D];太原理工大學(xué);2007年

，

本文編號(hào)：728224