关于弱点相关性网络安全性分析方法研究.docVIP

关于弱点相关性网络安全性分析方法研究 　　[摘 要] 网络技术的普及使得攻击的方式从单机进入到了网络时代，即单个弱点攻击已经不能满足网络化需求，因此弱点相关性的分析方式进入到了网络安全的分析中，本文就此展开了分析和简要介绍。 　　[关键词] 安全分析 弱点相关 弱点攻击图 弱点相关算法 　　 　　一、安全性分析方法概述 　　目前随着网络技术的发展对安全的而需要也随之提高，目前以安全模型分析方法进行安全分析的方式可以有效的从网络系统中的多个主机、多个弱点所存在的威胁，着成为安全性分析的主流技术。研究人员已经提出了多种的形式化工具来应对安全评估建立更加准确的安全模型。在这些安全模型中主要以图技术位置，包括了树模型、Petri模型、攻击图等。 　　随着技术的发展，研究人员发现分析实际的安全问题时一些原有的模型出现了误差和不适应的情况，因此就着手拓展模型，提出了拓扑弱点分析的思路。其主要拓展的是主机连接性模型，并将攻击规则定义为提前+结果，前提的内容包括了弱点、连接性、用户权限等，结果则包括增加的弱点、连接性、提升的用户权限，此种方式获得的较好的结果。但是这些方法都存在着指数级别的状态爆炸问题，使得攻击图不能够适应大型而复杂的网络体系，限制了攻击图的适应范围。 　　攻击图从攻击者的角度看给出了详细的攻击序列。实际上管理系统并不会关注攻击序列。系统管理者所供关心的是如何更好的