高技术通讯
高技術通訊
고기술통신
HIGH TECHNOLOGY LETTERS
2012年
4期
374-381
,共8页
大规模网络%网络安全%攻击图%分布并行%安全策略
大規模網絡%網絡安全%攻擊圖%分佈併行%安全策略
대규모망락%망락안전%공격도%분포병행%안전책략
为了提高网络的整体安全性,提出了基于攻击图的网络安全策略制定方法.该方法首先从分布并行处理角度将不同区域的目标网络进行脆弱性分析任务划分,采用分布并行处理技术进行攻击图构建；其次,利用生成的全局攻击图识别目标网络中存在的脆弱性之间的关系,以及由此产生的潜在威胁；最后,将攻击图与遗传算法相结合,建立相应的数学模型,把安全策略的制定问题转化为带有惩罚的非约束优化问题,以最小的成本保证目标网络的安全.实验结果表明,该方法具有较高的攻击图生成效率,并且降低了攻击图生成时的系统资源消耗.该方法可以帮助网络安全管理人员有针对性地进行安全防护,能够适用于评估大规模复杂网络系统的整体安全性.
為瞭提高網絡的整體安全性,提齣瞭基于攻擊圖的網絡安全策略製定方法.該方法首先從分佈併行處理角度將不同區域的目標網絡進行脆弱性分析任務劃分,採用分佈併行處理技術進行攻擊圖構建；其次,利用生成的全跼攻擊圖識彆目標網絡中存在的脆弱性之間的關繫,以及由此產生的潛在威脅；最後,將攻擊圖與遺傳算法相結閤,建立相應的數學模型,把安全策略的製定問題轉化為帶有懲罰的非約束優化問題,以最小的成本保證目標網絡的安全.實驗結果錶明,該方法具有較高的攻擊圖生成效率,併且降低瞭攻擊圖生成時的繫統資源消耗.該方法可以幫助網絡安全管理人員有針對性地進行安全防護,能夠適用于評估大規模複雜網絡繫統的整體安全性.
위료제고망락적정체안전성,제출료기우공격도적망락안전책략제정방법.해방법수선종분포병행처리각도장불동구역적목표망락진행취약성분석임무화분,채용분포병행처리기술진행공격도구건；기차,이용생성적전국공격도식별목표망락중존재적취약성지간적관계,이급유차산생적잠재위협；최후,장공격도여유전산법상결합,건립상응적수학모형,파안전책략적제정문제전화위대유징벌적비약속우화문제,이최소적성본보증목표망락적안전.실험결과표명,해방법구유교고적공격도생성효솔,병차강저료공격도생성시적계통자원소모.해방법가이방조망락안전관리인원유침대성지진행안전방호,능구괄용우평고대규모복잡망락계통적정체안전성.
