节点文献

基于攻击路径的漏洞风险评估模型

Research on Attack-graph Based Model of Vulnerability Risk Evaluation

  • 推荐 CAJ下载
  • PDF下载
  • 不支持迅雷等下载工具，请取消加速工具后下载。

【作者】 周峥伟； 陈秀真； 林梦泉； 薛质；

【Author】 ZHOU Zhengwei,CHEN Xiuzhen,LIN Mengquan,XUE Zhi(Department of Information Security,Shanghai Jiaotong University,Shanghai 200240,China)

【机构】 上海交通大学信息安全工程学院； 上海交通大学信息安全工程学院 上海200240； 上海200240；

【摘要】 论文从漏洞评估的原理、攻击路径及漏洞本身,提出一种基于攻击路径的漏洞风险评估模型。结合Markov与Poisson过程改进攻击路径的转换方式,形成基于其上的评估数学模型。

【Abstract】 The paper begins with an analysis in vulnerability risk evaluation,including its theory,attack graph and specialty of vulnerability. Based on this analysis,an attack-graph based model of vulnerability risk evaluation is put forward. Through improving the switch pattern of attack path with Markov and Poisson process,author develops a mathematic model for the attack-graph.

【关键词】 风险评估； 攻击路径； 漏洞； Markov过程； Poisson过程；
【Key words】 risk evaluation； attack graph； vulnerability； Markov process； Poisson process；
【基金】 国家863计划(2005AA145110,2002AA145090)
  • 【文献出处】 信息安全与通信保密 ,China Information Security , 编辑部邮箱 ,2007年05期
  • 【分类号】TP393.08
  • 【被引频次】3
  • 【下载频次】196
打印本页
节点文献中：