基于状态攻防图模型的网络安全防御策略生成方法

摘要：

为了减少网络的安全风险,针对网络攻击层面的风险管理需求,从攻击者和防御者的角度设计了一种网络安全防御策略生成方法.该方法根据网络的拓扑信息、节点的可达关系和脆弱性信息,生成网络状态攻防图,进一步计算状态攻防图中各原子攻击成功的概率和危害指数,从而得出所有可能的成功攻击路径概率和危害指数；再结合脆弱点的防控措施,生成防御策略.并通过一个典型的网络实例分析了该方法在网络安全主动防御中的应用,同时验证了其可行性和有效性.

关键词：状态攻防图、防御策略、信息安全、网络安全、风险管理

所属期刊栏目：33

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目60903027;江苏省自然科学重大研究项目BK2011023;江苏省自然科学基金资助项目BK2011370;航天创新基金资助项目CALT201102;连云港工业攻关科技项目CG1124;中国博士后基金资助项目2012M521089

在线出版日期：2013-08-07（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：121-125