基于模型的网络脆弱性定量分析方法.pdfVIP

2008 年 8 月 北 京 邮 电 大 学 学 报 Aug. 2008 第 3 1 卷 第 4 期 Journal of Beijing University of Post s and Telecommunications Vol . 3 1 No . 4 ( ) 文章编号 :1007532 1 2008 　　 基于模型的网络脆弱性定量分析方法 王玉龙 , 　杨放春 , 　孙其博 (北京邮电大学 网络与交换技术国家重点实验室 , 北京 100876) 摘要 : 将网络抽象为分层节点和同层连接的二元组. 以各层协议实体的变量值组合表示网络状态 ,分为安全状态 、 错误状态和失败状态. 阐述了脆弱点导致网络进入失败状态的原理. 分析了脆弱点识别 、验证和关联的依赖关系. 提出定量的脆弱性计算方法 ,对脆弱性的性质进行了理论分析 ,得出 3 种安全风险削减方案. 关 　键 　词 : 网络 ; 脆弱性 ; 定量分析 ; 安全风险 中图分类号 : TP3092 　　　　文献标识码 : A ModelBased Quantitative Method of Net work Vulnerabil ity Analysis WAN G Yulong , 　YAN G Fangchun , 　SUN Qibo ( State Key Laboratory of Networking and Switching Technology , Beijing Univer sit y of Post s and Telecommunications , Beijing 100876 , China) Abstract : Abst ract s network into a twot uple cont aining hierarchical nodes and horizont al links. Vari ables of p rotocol entities from each layer are combined to rep resent t hree t ypes of network st ates : se cure , error and failure . The causalit y between vulnerabilities and network failures are described , and t he dependency relationship between t he finding , verifying and correlating of vulnerabilities is ana lyzed . A quantit ative met hod for measuring network vulnerability is p ropo sed and vulnerability from a t heoretical per spective is as well analyzed . Finally , three solutions to lower security risks are presented. Key words : network ; vulnerability ; quantit ative analysis ; securit y risk [ 12] 　　脆弱点一般定义为入侵者访问网络资源的前提 图