基于攻击图的分布式网络风险评估方法

摘要：

对信息系统进行有效的风险评估,选择有效的防范措施,主动防御信息威胁,是解决信息系统安全问题的关键所在.将攻击图模型应用于信息安全的风险评估.首先针对信息安全风险评估的不确定性和复杂性,将脆弱点关联技术用于风险评估.其次,针对攻击图所描述的攻击路径对于定量指标的分析缺乏相应的处理能力,而风险因素的指标值具有很大的不确定性等问题,采用攻击路径形成概率对信息安全的风险因素的指标进行量化,对原子攻击成功概率进行预处理,提出了基于攻击图模型的分布式风险评估方法.该方法充分利用网络系统中各个主机的计算能力,极大地缩短了攻击图生成时间.

关键词：安全风险概率、网络安全风险评估、攻击图

所属期刊栏目：40

分类号：TP309(计算技术、计算机技术)

在线出版日期：2013-03-21（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：139-144