基于权限变更规则的网络脆弱性分析方法①.PDFVIP

计 算 机 系 统 应 用 2012 年 第 2 1 卷 第 6 期 基于权限变更规则的网络脆弱性分析方法① 莫秋妹, 陈启买 (华南师范大学 计算机学院, 广州 510631) 摘 要：网络脆弱点有导致访问者权限变更的隐患。从攻击者如何利用脆弱点获取目标实体未授予访问权限的 角度出发，本文通过对拥有权限变更特征的脆弱点统一建模，引入 take 权限变更规则和脆弱点权限变更规则的 概念，在构建权限变更图基础上利用脆弱性权限变更算法进行权限变更路径的分析，得到网络权限变更闭包图 及相应的权限获取路径。最后通过构建相应的网络实例分析并证明该方法的有效性。 关键词：网络安全；脆弱点；脆弱性分析；权限变更 Right-Variation Rule Based Network Vulnerability Analysis MO Qiu-Mei, CHEN Qi-Mai (School of Computer, South China Normal University, Guangzhou 510631, China) Abstract ：Network vulnerability can lead to right-variation. Fro