10.16208/j.issn1000-7024.2015.01.012
基于连通度算子的系统漏洞风险评估
为对安全漏洞的风险进行量化评估,提出一种基于连通度算子的漏洞风险评估方法.通过构建的漏洞攻击图对漏洞的利用关系进行定量分析,并提出两种连通度算子,对漏洞间的连通度进行计算,实现对漏洞自身风险和传播风险的量化分析;在此基础上提出风险评估算法VREA-CO,对系统漏洞的全局风险进行评估,评估结果能够帮助管理者确定关键漏洞,提高安全管理的效率.实例分析结果表明,该方法是可行有效的.
漏洞风险、漏洞攻击图、自身风险、传播风险、连通度算子、风险评估
36
TP393.08(计算技术、计算机技术)
国家自然科学基金;国家自然科学基金
2015-03-26(万方平台首次上网日期,不代表论文的发表时间)
共6页
65-70