用于评估网络整体安全性的攻击图生成方法

苘大鹏; 周渊; 杨武; 杨永田

您当前的位置：

首页 >

文章列表页 >

用于评估网络整体安全性的攻击图生成方法

学术论文 | 更新时间：2024-10-14

- 用于评估网络整体安全性的攻击图生成方法
- Method to generate attack graphs for assessing the overall security of networks
- 通信学报 2009年30卷第3期页码：1-5
- 作者机构：
  
  1. 哈尔滨工程大学信息安全研究中心
  2. 国家计算机网络应急技术处理协调中心
- 作者简介：
- 基金信息：
  
  国家重点基础研究发展计划(“973”计划)基金资助项目(2007CB311100);国家高技术研究发展计划(“863”计划)基金资助项目(2007AA01Z473)~~
- DOI：
  中图分类号： TP393.08
- 纸质出版日期：2009
- 稿件说明：
移动端阅览
苘大鹏, 周渊, 杨武, 等. 用于评估网络整体安全性的攻击图生成方法[J]. 通信学报, 2009,30(3):1-5.

MAN Da-peng1, ZHOU Yuan2, YANG Wu1, et al. Method to generate attack graphs for assessing the overall security of networks[J]. 2009, 30(3): 1-5.
苘大鹏, 周渊, 杨武, 等. 用于评估网络整体安全性的攻击图生成方法[J]. 通信学报, 2009,30(3):1-5. DOI：

MAN Da-peng1, ZHOU Yuan2, YANG Wu1, et al. Method to generate attack graphs for assessing the overall security of networks[J]. 2009, 30(3): 1-5. DOI：

摘要

为了评估网络的整体安全性

提出了一种新的攻击图生成方法。该方法采用正向、广度优先的策略搜索网络弱点间的依赖关系。利用限制攻击步骤数和状态节点可达性的策略来解决攻击图生成过程中存在的状态爆炸问题。实验结果表明

利用该方法生成的攻击图能够用于评估网络的整体安全性

采用的限制策略可以有效地去除攻击图中的冗余节点和边

并且降低了攻击图生成时的系统资源消耗。

Abstract

In order to evaluate the overall security of networks

a new method for generating attack graphs was proposed.The method used breadth-first algorithm to search the dependence of network vulnerabilities.To solve the state explosion problem

the strategies that limited the number of attack steps and the reachability of state nodes were adopted in gener-ating attack graphs.The experimental results show that the generated attack graphs can help security administrators to evaluate the overall security of networks

and the adopted optimization strategies are effective to remove redundant edges and nodes in attack graphs and decrease the system overhead during generating attack graphs.

关键词

Keywords

references

浏览量

543

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

基于攻击图的网络安全性增强策略制定方法

基于攻击图的主机安全评估方法

基于贝叶斯攻击图的网络入侵意图分析模型

基于改进马尔可夫链的高效域名生成算法

基于信誉的域间路由选择机制的研究与实现