基于攻击图的多Agent网络安全风险评估模型
发布时间：2018-08-15 14:11
【摘要】：为了自主保障计算机网络的安全并对网络安全风险进行自动化评估,提出一种基于攻击图的多Agent网络安全风险评估模型(Multi-agents Risk Evaluation Model Based on Attack Graph,MREMBAG)。首先提出网络风险评估模型,设计了主从Agent的功能架构和关联关系分析流程。利用全局攻击图生成算法,以动态数据信息作为输入,通过主从Agent协同分析并构建攻击路径。基于对目标网络的攻击路径、组件、主机、网络的风险指数、漏洞及关联风险指数的计算,获取目标网络的安全风险指标。仿真实验结果验证了该评估方法的可行性和有效性。
[Abstract]:In order to guarantee the security of computer network and evaluate the network security risk automatically, a multi-Agent network security risk assessment model based on attack graph (Multi-agents Risk Evaluation Model Based on Attack Graph MREMBAG) is proposed. First, the network risk assessment model is proposed, and the functional framework of the master-slave Agent and the analysis flow of the association relationship are designed. Using the global attack graph generation algorithm, the dynamic data information is used as input, and the attack path is analyzed and constructed by master-slave Agent. Based on the calculation of attack path, component, host, network risk index, vulnerability and associated risk index, the target network security risk index is obtained. Simulation results demonstrate the feasibility and effectiveness of the proposed method.
【作者单位】： 中国民航大学计算机科学与技术学院;
【基金】：国家自然科学基金(60776807,61179045) 国家863计划重点课题(2006AA12A106) 天津市科技计划重点项目(09JCZDJC16800) 中国民航科技基金(MHRD201009,MHRD201021) 中央高校基本科研业务费专项(ZXH2009A006,ZXH2010D009)资助
【分类号】：TP393.08;TP18
[Abstract]:In order to guarantee the security of computer network and evaluate the network security risk automatically, a multi-Agent network security risk assessment model based on attack graph (Multi-agents Risk Evaluation Model Based on Attack Graph MREMBAG) is proposed. First, the network risk assessment model is proposed, and the functional framework of the master-slave Agent and the analysis flow of the association relationship are designed. Using the global attack graph generation algorithm, the dynamic data information is used as input, and the attack path is analyzed and constructed by master-slave Agent. Based on the calculation of attack path, component, host, network risk index, vulnerability and associated risk index, the target network security risk index is obtained. Simulation results demonstrate the feasibility and effectiveness of the proposed method.
【作者单位】： 中国民航大学计算机科学与技术学院;
【基金】：国家自然科学基金(60776807,61179045) 国家863计划重点课题(2006AA12A106) 天津市科技计划重点项目(09JCZDJC16800) 中国民航科技基金(MHRD201009,MHRD201021) 中央高校基本科研业务费专项(ZXH2009A006,ZXH2010D009)资助
【分类号】：TP393.08;TP18
【相似文献】
相关期刊论文 前10条
1 涂航;佘新荷;杨灿;;网络安全风险可视化应用研究[J];电脑知识与技术;2011年13期
2 Dennis Brandl;;网络安全:销售厂商的反击[J];软件;2010年Z1期
3 柴争义;郑丽萍;朱思峰;;基于免疫抗体浓度的网络入侵风险定量评估[J];高技术通讯;2010年10期
4 李大光;;当今各国的网络安全[J];百科知识;2011年15期
5 李东升;;关于防火墙技术与网络安全问题研究[J];经营管理者;2011年13期
6 ;华北工控网络安全专用平台在安防行业的应用[J];工业控制计算机;2011年08期
7 房广铎;;计算机网络安全应急响应技术浅析[J];才智;2011年20期
8 刘志远;;浅析IPV6实用与安全[J];电脑知识与技术;2011年24期
9 ;韩国政府制定“国家网络安全总体规划”[J];电子产品可靠性与环境试验;2011年04期
10 魏s，
本文编号：2184449
本文链接：https://www.wllwen.com/guanlilunwen/ydhl/2184449.html
