面向大规模网络安全加固的攻击图分析方法

摘要：

针对以往攻击图分析方法复杂度较高,风险判别标准单一,生成的策略加固代价较高,难以适用于大规模网络环境等问题,提出了一种面向大规模网络安全加固的启发式攻击图分析方法.结合路径长度和通用漏洞评分系统对潜在攻击进行风险评估,通过设置阈值限制搜索范围,采用启发式算法降低求解加固策略的时间复杂度.实验结果表明,该方法能够在合理的运行时间内,明显地降低网络安全加固所需的代价,具有良好的可扩展性,能够适用于大规模网络.

关键词：攻击图、网络安全加固、启发式算法、漏洞

所属期刊栏目：12

分类号：TP393(计算技术、计算机技术)

资助基金：The National Natural Science Foundation of China under Grant Nos.61370212,61402127,61502118;the Research Fund for the Doctoral Program of Higher Education of China under Grant No.20122304130002;the Natural Science Foundation of Heilongjiang Province under Grant Nos.F2015029,F2016009;the Fundamental Research Fund for the Central Universities of China under Grant No.HEUCF100601

在线出版日期：2018-04-04（万方平台首次上网日期，不代表论文的发表时间）

页数：共11页

页码：263-273