面向主体脆弱性的权限控制安全分析模型

摘要：

在网络攻击过程中脆弱性存在于节点的部件主体上,针对该问题,将攻击描述细化到网络部件级,在原权限控制模型中增加对部件间权限、连接关系、属性的描述及脆弱性重写规则,构造NCVTG模型,提出复杂度为多项式时间的NCVTG模型图权限转移闭包生成算法用以评估网络的动态变化,给出当前脆弱性状态下的所有攻击路径.实验结果证明,该模型可对网络安全性进行综合分析,预测所有可能的攻击.

关键词：网络安全分析模型、攻击图、权限获取-授予模型、重写规则

所属期刊栏目：36

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2010-08-27（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：148-151