基于弱点关联和安全需求网络安全评估方法.pdfVIP

高技术通讯 年 第 卷 第 期： )%%0 $0 ) $/$ $/1 ： !# $% ’(()* + #,,- $%%).%/(% )%%0 %) %%1 基于弱点关联和安全需求的网络安全评估方法! ! ! ! 苘大鹏 杨 武 杨永田 周 渊 张 冰 （哈尔滨工程大学信息安全研究中心 哈尔滨 $2%%%$） ! （国家计算机网络应急技术处理协调中心 北京 $%%%)0 ） 摘 要 针对传统的网络安全量化评估方法忽略了网络弱点间的关联性和目标主机的安 全需求，导致评估结果不够准确的问题，提出了一种基于弱点关联和安全需求的网络安全 量化评估方法。该方法利用攻击图来计算各弱点被网络攻击者成功利用的概率。在此基 础上，计算各弱点对主机可用性、保密性和完整性的影响。最后，根据目标主机的安全需 求评估主机和网络的安全性。实例分