基于粗糙图的网络风险评估模型.pdfVIP

第30卷第 1期 计算机应用 V01．30No．1 2010年 1月 JournalofComputerApplications Jan．2010 文章编号：1001—9081(2010)01—0190—06 基于粗糙 图的网络风险评估模型 黄光球 ，李 艳 (西安建筑科技大学 管理学院，西安 710055) (huangnan93@sohu．con) 摘 要：针对在进行网络安全分析时所获得的信息系统是不完备的、粗糙的这一特性，将网络攻击过程类 比于粗 糙不确定性问题的关系挖掘过程，提出基于粗糙图的网络风险评估模型。该模型由部件节点粗糙 关联网络、攻击图 的粗糙图生成算法以及网络风险最大流分析算法三部分主要 内容组成；并以一个具有代表性的网络系统实例阐明了 该模型的使用方法，验证 了模型的正确性。模型优势分析表明其较以往的攻击图、风险评价模型更能真实地反映实 际情况，所获得的评估结论、安全建议等也更加准确、合理。 关键词：网络风险评估 ；网络攻击模型；攻击图；粗糙 图；粗糙 网络 中图分类号：TP393．08；TP309．5 文献标志码 ：A Networkriskassessmentmodelbased on roughgraph HUANG Guang．qiu．LIYan (SchoolofManagement，Xi’anUniversityofArchitectureand ^∞ ，Xi’anShaanxi710055，China) Abstract：Concerningthecharacteristicthattheinformationsystem obtainedfrom doingnetworksecurityanalysisisrough andincomplete，thispapercomparedtheprocessofattacktotheroughanduncertainrelationshipminingprocessbyanalogy， andproposedanew network riskassessmentmodelbased onrough graph．Themodelismadeupofthreepartsofmain contentsincludingnoderoughcorrelationnetwork，attackgraphgenerationalgorithm basedonroughgraphandnetworkrisk maximum flow analysisalgorithm．Intheend，thispaperusedarepresentativeexampleofnetworksystem toexplain the methodofmodel，andverifiedthecorrectness．Modeladvantageanalysisshowsthatthemodelcanreflecttheactual situation betterthanthepreviousattackrgaphmodelandriskassessmentmodel，andtheconclusionandsafetyrecommendationsare moreaccurati~andreasonable． Keywords：networkriskassessment；networkattackmodel；attackrgaph；roughrgaph；roughnetwork 量化分析，将网络的安全状态以数值的方式直观的显现出来， 0 引言 例如：李涛 提出了一