用于评估网络整体安全性的攻击图生成方法

摘要：

为了评估网络的整体安全性,提出了一种新的攻击图生成方法.该方法采用正向、广度优先的策略搜索网络弱点间的依赖关系.利用限制攻击步骤数和状态节点可达性的策略来解决攻击图生成过程中存在的状态爆炸问题.实验结果表明,利用该方法生成的攻击图能够用于评估网络的整体安全性,采用的限制策略可以有效地去除攻击图中的冗余节点和边,并且降低了攻击图生成时的系统资源消耗.

关键词：网络安全、安全评估、脆弱性分析、攻击图

所属期刊栏目：30

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家重点基础研究发展计划"973"计划基金资助项目2007CB311100;国家高技术研究发展计划"863"计划基金资助项目2007AA012473

在线出版日期：2009-05-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：1-5