基于安全状态约简的攻击图生成方法

发布时间：2018-05-28 00:10

  本文选题：攻击图 + 状态约简　； 参考：《计算机工程与设计》2013年05期

【摘要】：针对现有攻击图生成方法存在的状态爆炸导致攻击图规模庞大的问题,提出了一种基于安全状态约简的攻击图生成方法。该方法对现有的采用正向搜索策略和"单调性"假设的生成算法进行改进,对非目标主机的安全状态进行约简。针对非目标叶节点导致攻击图冗余的问题,设计了攻击图优化算法。模拟实验对比分析表明了所提方法的有效性。
[Abstract]:An attack graph generation method based on security state reduction is proposed to solve the problem of the large scale of attack graph caused by state explosion in existing attack graph generation methods. This method improves the existing generation algorithm using forward search strategy and monotonicity hypothesis, and reduces the security state of non-target host. Aiming at the redundancy of attack graph caused by non-target leaf node, an attack graph optimization algorithm is designed. The simulation results show that the proposed method is effective.
【作者单位】： 空军工程大学信息与导航学院;
【基金】：国家自然科学基金项目(61272486) 国家青年科学基金项目(NSFC,61202489)
【分类号】：TP393.08

【参考文献】

相关期刊论文 前8条

1 张海霞;苏璞睿;冯登国;;基于攻击能力增长的网络安全分析模型[J];计算机研究与发展;2007年12期

2 苘大鹏;张冰;周渊;杨武;杨永田;;一种深度优先的攻击图生成方法[J];吉林大学学报(工学版);2009年02期

3 陈锋;毛捍东;张维明;雷长海;;攻击图技术研究进展[J];计算机科学;2011年11期

4 陈锋;张怡;苏金树;韩文报;;攻击图的两种形式化分析[J];软件学报;2010年04期

5 张保稳;罗铮;薛质;银鹰;;基于全局权限图的网络风险评估模型[J];上海交通大学学报;2010年09期

6 王永杰;鲜明;刘进;王国玉;;基于攻击图模型的网络安全评估研究[J];通信学报;2007年03期

7 苘大鹏;周渊;杨武;杨永田;;用于评估网络整体安全性的攻击图生成方法[J];通信学报;2009年03期

8 李玲娟;孙光辉;;网络攻击图生成算法研究[J];计算机技术与发展;2010年10期

【共引文献】

相关期刊论文 前10条

1 陆余良;宋舜宏;程微微;刘金红;施凡;;网络攻击图生成方法分析[J];安徽大学学报(自然科学版);2010年04期

2 马俊春;孙继银;王勇军;赵宝康;陈珊;;基于分布并行处理的攻击图构建方法研究[J];兵工学报;2012年01期

3 钟尚勤;徐国胜;姚文斌;杨义先;;基于主机安全组划分的网络安全性分析[J];北京邮电大学学报;2012年01期

4 方晓;迟霄霄;孟丹丹;;计算机网络与防范研究[J];计算机安全;2009年04期

5 吴姚睿;刘淑芬;;基于攻击群模型的协同入侵的响应方法[J];电子学报;2009年11期

6 苏婷婷;潘晓中;肖海燕;申军伟;;基于属性邻接矩阵的攻击图表示方法研究[J];电子与信息学报;2012年07期

7 张怡;赵凯;来r，

本文编号：1944385