效率优先的主机安全属性漏洞树建模研究
【出 处】:《
计算机工程与科学
》
CSCD
2011年第33卷第8期 45-52页,共8页
【作 者】:
鲁智勇
[1] ;
江亮
[2] ;
唐朝京
[2]
【摘 要】
攻击图、攻击树与攻击网是网络安全测试和评估的重要建模方法,但这些方法在建模过程中存在无序性以及在攻击选择上缺乏针对性。为克服以上不足,本文以目标网络中存在的漏洞为树的叶节点,以漏洞利用攻击方式为节点之间的边,对各个节点主机的安全属性分别进行攻击建模,并在综合分析攻击的成果效率和时间效率的基础上,提出了效率优先的主机安全属性漏洞树建模方法。最后,通过举例分析证实了所提方法的可行性和有效性。
相关热词搜索: