论文研究-基于攻击图的网络安全评估方法研究.pdf

为了提高网络的整体安全性，提出了基于攻击图的网络安全评估方法。首先，在攻击图的基础上提出了脆弱点依赖图的定义；其次，将影响评估的因素分为脆弱性自身特点、网络环境因素和脆弱性关联关系三部分；最后，按照网络拓扑的规模，采用自下向上、先局部后整体的思想，直观地给出了漏洞、主机和整个网络系统三个层次的脆弱性指数评估值。通过大量反复的实验测试，该方法可以对网络系统存在的脆弱性进行定期的、全面的量化评估，及时发现并弥补网络系统中存在的安全隐患，有效地提升网络系统的生存能力，从而提高网络系统应对各种突发攻击事件的能力，具有重大的理论价值、经济效益和社会意义。