基于权限变更规则的网络脆弱性分析方法

摘要：

网络脆弱点有导致访问者权限变更的隐患.从攻击者如何利用脆弱点获取目标实体未授予访问权限的角度出发,本文通过对拥有权限变更特征的脆弱点统一建模,引入take权限变更规则和脆弱点权限变更规则的概念,在构建权限变更图基础上利用脆弱性权限变更算法进行权限变更路径的分析,得到网络权限变更闭包图及相应的权限获取路径.最后通过构建相应的网络实例分析并证明该方法的有效性.

关键词：网络安全、脆弱点、脆弱性分析、权限变更

所属期刊栏目：21

分类号：TP3;TM7

资助基金：广东省科技计划项目2009B090300326

在线出版日期：2012-07-27（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：96-100