计算机工程与应用
計算機工程與應用
계산궤공정여응용
COMPUTER ENGINEERING AND APPLICATIONS
2007年
15期
1-5,14
,共6页
脆弱性建模%攻击树%攻击图%渗透图%Petri net
脆弱性建模%攻擊樹%攻擊圖%滲透圖%Petri net
취약성건모%공격수%공격도%삼투도%Petri net
在计算机安全领域,特别是网络安全领域,对网络系统脆弱性进行建模十分重要,其最终目的就是指导安全管理员仿真攻击场景、分析网络脆弱性之间的关联关系以及建立防御机制.阐述了网络脆弱性的概念及其建模方法发展历程,介绍了攻击树、攻击图、渗透图、特权提升图、Petri net、状态图、需求/产出模型等几种典型的脆弱性建模方法,最后总结了今后的发展方向.
在計算機安全領域,特彆是網絡安全領域,對網絡繫統脆弱性進行建模十分重要,其最終目的就是指導安全管理員倣真攻擊場景、分析網絡脆弱性之間的關聯關繫以及建立防禦機製.闡述瞭網絡脆弱性的概唸及其建模方法髮展歷程,介紹瞭攻擊樹、攻擊圖、滲透圖、特權提升圖、Petri net、狀態圖、需求/產齣模型等幾種典型的脆弱性建模方法,最後總結瞭今後的髮展方嚮.
재계산궤안전영역,특별시망락안전영역,대망락계통취약성진행건모십분중요,기최종목적취시지도안전관리원방진공격장경、분석망락취약성지간적관련관계이급건립방어궤제.천술료망락취약성적개념급기건모방법발전역정,개소료공격수、공격도、삼투도、특권제승도、Petri net、상태도、수구/산출모형등궤충전형적취약성건모방법,최후총결료금후적발전방향.
