一种基于攻击图的安全威胁识别和分析方法.PDFVIP

第卷第期 计 算 机 学 报 ３５ ９ 　 　　　　　　　　 Ｖｏｌ．３５Ｎｏ．９ 年月 ２０１２９ Ｓｅｔ．２０１２ ＣＨＩＮＥＳＥＪＯＵＲＮＡＬＯＦＣＯＭＰＵＴＥＲＳ ｐ 　 一种基于攻击图的安全威胁识别和分析方法 ），），） ），） ） ），） １２４ １３ １ １２ 吴迪 连一峰 陈恺 刘玉岭 　 　 　　　 ） １（中国科学院软件研究所北京 ） １００１９０ 　 　 ） ２（中国科学院研究生院北京 ） １０００４９ 　 　 ） ３（ ） 信息安全共性技术国家工程研究中心北京１００１９０ 　 　 ） ４（信息网络安全公安部重点实验室（公安部第三研究所）上海 ） ２０１２０４ 　 　 摘要 ， 业务系统安全管理需要网络攻击图来评估系统整体安全性或态势同时又需要对那些可能严重危害系统 　　 安全的脆弱性利用威胁进行重点分析和优先处置现有安全威胁识别和分析方法无法兼顾这两个方面，也无法处 ． 理脆弱性利用威胁分析过程中的不确定性问题作者提出了一种安全威胁识别和分析方法利用颜色 网 ． ． Ｐｅｔｒｉ （ ）定义网络攻击图，并给出了网络攻击图生成 算法，根据攻击模型分析结果生成网络攻击图；给出了 ＣＰＮ ＮＡＧＧ 基于 仿真的网络攻击图分解 算法，可一次性分解出各脆弱性利用威胁对应的子攻击图，所述子攻击图 ＣＰＮ ＮＡＧＤ ， 不存在循环路径且最长攻击路径不超过预设值并给出了一种脆弱性利用威胁度评估 算法将子攻击图转 ．