一种网络安全脆弱性评估方法 - 江苏大学.pdfVIP

２０１７年１月 第３８卷　第１期 Ｊａｎ．２０１７ Ｖｏｌ．３８　Ｎｏ．１ ｄｏｉ：１０．３９６９／ｊ．ｉｓｓｎ．１６７１－７７７５．２０１７．０１．０１３ 一种网络安全脆弱性评估方法 １ １ ２ ２ 周　诚 ，李伟伟 ，莫　璇 ，李千目 （１．国家电网全球能源互联网研究院，江苏 南京２１０００３；２．南京理工大学 计算机科学与工程学院，江苏 南京２１００９４） 摘要：针对ＷＩＶＳＳ默认评分机制无法体现脆弱点复杂性和多样性的缺点，对脆弱性分析理论与脆 弱点评分技术进行分析，在通用脆弱点评分系统（ｃｏｍｍｏｎｖｕｌｎｅｒａｂｉｌｉｔｙｓｃｏｒｉｎｇｓｙｓｔｅｍ，ＣＶＳＳ）基础 上进行改进，设计了一种更具多样性且更能反映实际情况的脆弱点评分方法．该脆弱点评分方法主 要由分析后得出的一系列实际系统约束规则出发，使用最优脆弱点评分权值组合搜索算法和基于 信息熵的权值组合选择算法，联合确定目标网络的最优脆弱点评分权值组合，最终实现对脆弱点的 最优评分．结果表明，文中方法确定的目标网络最优脆弱点评分权值组合保证了脆弱点多样性，弥 补了ＷＩＶＳＳ的不足． 关键词：脆弱性评估；脆弱点评分；网络安全；信息熵；权值组合 中图分类号：ＴＰ３９１．４１　　文献标志码：Ａ　　文章编号：１６７１－７７７５（２０１７）０１－００６８－１０ 引文格式：周　诚，李伟伟，莫　璇，等．一种网络安全脆弱性评估方法［Ｊ］．江苏大学学报（自然科学版），２０１７，３８（１）：６８－７７，８５． Ａａｓｓｅｓｓｍｅｎｔｍｅｔｈｏｄｏｆｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｖｕｌｎｅｒａｂｉｌｉｔｙ １ １ ２ ２ ＺＨＯＵＣｈｅｎｇ，ＬＩＷｅｉｗｅｉ，ＭＯＸｕａｎ，ＬＩＱｉａｎｍｕ （１．ＧｌｏｂａｌＥｎｅｒｇｙＩｎｔｅｒｃｏｎｎｅｃｔｉｏｎＲｅｓｅａｒｃｈＩｎｓｔｉｔｕｔｅ，ＳｔａｔｅＧｒｉｄ，Ｎａｎｊｉｎｇ，Ｊｉａｎｇｓｕ２１０００３，Ｃｈｉｎａ；２．ＳｃｈｏｏｌｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅａｎｄ Ｅｎｇｉｎｅｅｒｉｎｇ，ＮａｎｊｉｎｇＵｎｉｖｅｒｓｉｔｙｏｆＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙ，Ｎａｎｊｉｎｇ，Ｊｉａｎｇｓｕ２１００９４，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：ＴｏｒｅｆｌｅｃｔｔｈｅｃｏｍｐｌｅｘｉｔｙａｎｄｄｉｖｅｒｓｉｔｙｏｆｖｕｌｎｅｒａｂｉｌｉｔｙｆｏｒｔｈｅＷＩＶＳＳｓｃｏｒｉｎｇｍｅｃｈａｎｉｓｍ，ｔｈｅ ｆｒｅｑｕｅｎｔｌｙｕｓｅｄｖｕｌｎｅｒａｂｉｌｉｔｙａｎａｌｙｓｉｓｔｈｅｏｒｙａｎｄｖｕｌｎｅｒａｂｉｌｉｔｙｓｃｏｒｉｎｇｍｅｔｈｏｄｗｅｒｅａｎａｌｙｚｅｄ．Ａｎｅｗ ｖｕｌｎｅｒａｂｉｌｉｔｙｓｃｏｒｉｎｇｍｅｔｈｏｄｗａｓｄｅｓｉｇｎｅｄｂａｓｅｄｏｎｃｏｍｍｏｎｖｕｌｎｅｒａｂｉｌｉｔｙｓｃｏｒｉｎｇｓｙｓｔｅｍ（ＣＶＳＳ）ｔｏ ｒｅｆｌｅｃｔｔｈｅｃｏｍｐｌｅｘｉｔｙｏｆｖｕｌｎｅｒａｂｉｌｉｔｉｅｓｗｅｌｌ．Ａｃｃｏｒｄｉｎｇｔｏａｓｅｔｏｆａｃｔｕａｌｓｙｓｔｅｍｃｏｎｓｔｒａｉｎｔｒｕｌｅｓｆｒｏｍ ａｎａｌｙｓｉｓ，ｔｈｅｏｐｔｉｍｕｍｃｏｍｂｉｎａｔｉｏｎｓｅａｒｃｈａｌｇｏｒｉｔｈｍｏｆｆｒａｇｉｌｅｃｏｍｍｅｎｔｄｅｃｅｎｔｒａｌｉｚａｔｉｏｎｖａｌｕｅｓａｎｄｔｈｅ ｓｅｌｅｃｔｉｏｎａｌｇｏｒｉｔｈｍ ｏｆｉｎｆｏｒｍａｔｉｏｎｅｎｔｒｏｐｙｗｅｉｇｈｔｓｐｏｒｔｆｏｌｉｏｗｅｒｅｕｓｅｄｔｏｄｅｔｅｒｍｉｎｅｔｈｅｏｐｔｉｍａｌ ｄｅｃｅｎｔｒａｌｉｚａｔｉｏｎｖｕｌｎｅｒａｂｌｅｒｅｖｉｅｗｓｃｏｍｂｉｎａｔｉｏｎｏｆｖａｌｕｅｓｂｙｔｈｅｔａｒｇｅｔｎｅｔｗｏｒｋ，ａｎｄｔｈｅｂｅｓｔｓｃｏｒｅｓｏｆ ｖｕｌｎｅｒａｂｌｅｐｏｉｎｔｓｗｅｒｅｏｂｔａｉｎｅｄ．Ｔｈｅｒｅｓｕｌｔｓｓ