计算机工程
計算機工程
계산궤공정
COMPUTER ENGINEERING
2012年
21期
129-132
,共4页
李庆朋%郑连清%张串绒%杨仝
李慶朋%鄭連清%張串絨%楊仝
리경붕%정련청%장천융%양동
网络安全%脆弱点利用%攻击图%横向关联%纵向关联%安全评估
網絡安全%脆弱點利用%攻擊圖%橫嚮關聯%縱嚮關聯%安全評估
망락안전%취약점이용%공격도%횡향관련%종향관련%안전평고
现有的攻击图技术忽略了脆弱点之间的关联性,且大规模网络攻击图过于复杂.为解决上述问题,提出一种基于脆弱点利用(VE)关联的攻击图优化方法.对生成的攻击图进行预处理后,利用VE之间的关联性消除大规模网络攻击图中的冗余,并通过横向关联和纵向关联简化攻击图.仿真实验结果表明,该方法可以较好地优化攻击图的表达方式,为进行网络安全评估打下良好基础.
現有的攻擊圖技術忽略瞭脆弱點之間的關聯性,且大規模網絡攻擊圖過于複雜.為解決上述問題,提齣一種基于脆弱點利用(VE)關聯的攻擊圖優化方法.對生成的攻擊圖進行預處理後,利用VE之間的關聯性消除大規模網絡攻擊圖中的冗餘,併通過橫嚮關聯和縱嚮關聯簡化攻擊圖.倣真實驗結果錶明,該方法可以較好地優化攻擊圖的錶達方式,為進行網絡安全評估打下良好基礎.
현유적공격도기술홀략료취약점지간적관련성,차대규모망락공격도과우복잡.위해결상술문제,제출일충기우취약점이용(VE)관련적공격도우화방법.대생성적공격도진행예처리후,이용VE지간적관련성소제대규모망락공격도중적용여,병통과횡향관련화종향관련간화공격도.방진실험결과표명,해방법가이교호지우화공격도적표체방식,위진행망락안전평고타하량호기출.
