基于攻防状态图模型的网络风险评价方法-东南大学学报.pdfVIP

第４６卷第４期 东南大学学报（自然科 学版 ） Ｖｏｌ．４６ Ｎｏ．４ 　 ２０１６年７月 ＪＯＵＲＮＡＬＯＦＳＯＵＴＨＥＡＳＴＵＮＩＶＥＲＳＩＴＹ（ＮａｔｕｒａｌＳｃｉｅｎｃｅＥｄｉｔｉｏｎ） 　 Ｊｕｌｙ２０１６ ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１００１－０５０５．２０１６．０４．００３ 基于攻防状态图模型的网络风险评估方法 １ １ ２ 周　未　 张　宏　 李博涵 １ （南京理工大学计算机科学与工程学院，南京２１００９４） ２ （南京航空航天大学计算机科学与技术学院，南京２１１１０６） 摘要：采用自底向上的分析方法，提出了一种层次化的网络安全风险评估框架．该框架将网络安 全风险分为脆弱点安全风险和攻击安全风险２部分，按照网络的层次结构逐层评估计算机网络 的安全风险．在此基础上，进一步引入攻防图脆弱点置信度概念来衡量脆弱点存在攻防状态图中 的可信程度．综合考虑多种脆弱点扫描器的扫描结果，提出一种基于攻防状态图模型的网络风险 评估方法．该方法通过计算单个脆弱点的置信度，结合每种脆弱点的危害指数和攻击危害指数， 推算出节点的脆弱点安全风险和攻击安全风险，评估单个节点的安全风险值．根据网络中各节点 自身的权重，量化全网的安全风险．实验结果表明，该评估方法可有效、合理地评估指定网络的风 险和安全状况． 关键词：信息网络；风险评估；攻防状态图 中图分类号：ＴＰ３９１．４１　　文献标志码：Ａ　　文章编号：１００１－０５０５（２０１６）０４０６８８０７ Ｎｅｔｗｏｒｋｒｉｓｋａｓｓｅｓｓｍｅｎｔｍｅｔｈｏｄｂａｓｅｄｏｎａｔｔａｃｋｄｅｆｅｎｓｅｇｒａｐｈｍｏｄｅｌ １ １ ２ ＺｈｏｕＷｅｉ　 ＺｈａｎｇＨｏｎｇ　 ＬｉＢｏｈａｎ １ （ＳｃｈｏｏｌｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅａｎｄＥｎｇｉｎｅｅｒｉｎｇ，ＮａｎｊｉｎｇＵｎｉｖｅｒｓｉｔｙｏｆＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙ，Ｎａｎｊｉｎｇ２１００９４，Ｃｈｉｎａ） ２ （ＳｃｈｏｏｌｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙ，ＮａｎｊｉｎｇＵｎｉｖｅｒｓｉｔｙｏｆＡｅｒｏｎａｕｔｉｃｓａｎｄＡｓｔｒｏｎａｕｔｉｃｓ，Ｎａｎｊｉｎｇ２１１１０６，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｕｓｉｎｇｔｈｅｂｏｔｔｏｍｕｐａｎａｌｙｓｉｓｍｅｔｈｏｄ，ａｈｉｅｒａｒｃｈｉｃａｌｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｒｉｓｋａｓｓｅｓｓｍｅｎｔ ｆｒａｍｅｗｏｒｋｉｓｐｒｏｐｏｓｅｄ．Ｔｈｅｆｒａｍｅｗｏｒｋｉｎｃｌｕｄｅｓｔｗｏｐａｒｔｓ：ｖｕｌｎｅｒａｂｉｌｉｔｙｒｉｓｋａｎｄａｔｔａｃｋｓｅｃｕｒｉｔｙ ｒｉｓｋ．Ｉｎａｃｃｏｒｄａｎｃｅｗｉｔｈｔｈｅｆｒａｍｅｗｏｒｋ，ｔｈｅｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｒｉｓｋｉｓａｓｓｅｓｓｅｄｌａｙｅｒｂｙｌａｙｅｒｉｎｔｅｒｍｓ ｏｆｔｈｅｎｅｔｗｏｒｋｈｉｅｒａｒｃｈｙ．Ｏｎｔｈｉｓｂａｓｉｓ，ｔｈｅｖｕｌｎｅｒａｂｉｌｉｔｙｒｅｐｕｔａｔｉｏｎｉｎａｔｔａｃｋｄｅｆｅｎｓｅｇｒａｐｈｉｓｆｕｒｔｈｅｒ ｐｕｔｆｏｒｗａｒｄｉｎｏｒｄｅｒｔｏｅｖａｌｕａｔｅｔｈｅｒｅｌｉａｂｉｌｉｔｙｏｆｅａｃｈｎｏｄｅ．Ｃｏｍｂｉｎｉｎｇｒｅｓｕｌｔｓｆｒｏｍｖａｒｉｏｕｓｖｕｌｎｅｒａ ｂｉｌｉｔｙｓｃａｎｎｉｎｇｔｏｏｌｓ，ａｎｅｔｗｏｒｋｒｉｓｋａｓｓｅｓｓｍｅｎｔｍｅｔｈｏｄｂａｓｅｄｏｎａｔｔａｃｋｄｅｆｅｎｓｅｇｒａｐｈｍｏｄｅｌｉｓｅｘ ｐｌｏｒｅｄ．Ｔｈｒｏｕｇｈｃｏｍｐｕｔｉｎｇｔｈｅｒｅｐｕｔａｔｉｏｎｏｆｓｉｎｇｌｅｖｕｌｎｅｒａｂｌｅｎｏｄｅ，ｗｉｔｈｖｕｌｎｅｒａｂ