基于博弈模型和风险矩阵的漏洞风险分析方法_张恒巍.pdf

赤峰学院学报投稿官网  基于博弈模型和风险矩阵的漏洞风险分析方法 张 ， ， ， 恒巍 张 健 韩继红 王晋东 　 （ ， ） 信息工程大学 河南郑州 ４５０００１ ： ， ， 摘 要 针对信息系统安全漏洞的风险定量分析问题 建立非合作非零和的漏洞攻防博弈模型 利用均衡局势下的收益期 　 。 ， ， 望对漏洞价值进行量化赋值 结合攻击图和风险矩阵对漏洞的连通关系进行定量分析 提出两种矩阵算子 实现对漏洞间 。 ， 。 综合连通度的计算 借助漏洞价值和综合连通度 设计系统漏洞风险评估算法 在量化分析漏洞的自身风险和传播风险的 ， ， ， 。 基础上 完成对漏洞全局风险的综合评价 评价结果可用于识别关键漏洞 提高系统安全防御的效能 实例分析结果表明 了该模型和该算法的有效性。 ： ； ； ； ； 关键词 攻防博弈 风险矩阵 矩阵算子 综合连通度 漏洞风险 中图法分类号： 文献标识号： 文章编号： （ ） Ｔ Ｐ３０９ Ａ １０００７ １ ０ ０２４ ２０１６ ０６ ４２１ ７ 　 　 － － － ： ／ ｄｏｉ １０．１６２０８ ｉｓｓｎ１０００ ０２４．２０１６．０６．００１ ． －７ ｊ Ｖ ｒｉｓｋａｎａｌｓｉｓｍｅｔｈｏｄｂａｓｅｄｏｎ ａｍｅｍｏｄｅｌａｎｄｒｉｓｋｍａｔｒｉｘ ｕｌｎｅｒａｂｉｌｉｔ 　 　 　 　 　 　 　 　 　 ｙ ｙ ｇ 　 Ｚ ｗ ， ， ｈ ， ｄ ＨＡＮＧ Ｈｅｎ ｅｉ ＺＨＡＮＧＪｉａｎ ＨＡＮ Ｊｉ ｏｎ ＷＡＮＧ Ｊｉｎ ｏｎ － － － 　 　 　 ｇ ｇ 　 ｇ （ ， ， ） ｎｆｏｒｍａｔｉｏｎＥｎ ｉｎｅｅｒｉｎ Ｕｎｉｖｅｒｓｉｔ Ｚｈｅｎ ｚｈｏｕ４５０００１ Ｃｈｉｎａ Ｉ