计算机网络安全性分析建模研究.pdfVIP

第 26 卷第 12 期 通 信 学 报 Vol.26 No.12 2005 年 12 月 Journal on Communications December 2005 计算机网络安全性分析建模研究 张涛，胡铭曾，云晓春，张永铮 （哈尔滨工业大学 计算机网络与信息安全技术研究中心，黑龙江 哈尔滨 150001 ） 摘 要 ：安全性分析研究工作需要把计算机网络与安全相关的系统资源和安全因素抽取出来建立一种面向安全性 分析的安全模型。从安全需求的类别、等级和面临的主要威胁出发，分析了系统设备、访问权限、主体连接关系 和弱点，从攻击者目的是提升特权的角度对攻击作了形式化的描述。针对计算机系统的安全故障树方法和网络信 息系统的攻击图方法应用了这一安全分析建模工作。 关键词 ：计算机网络安全；安全模型；弱点；攻击；故障树；攻击图 中图分类号 ：TP393 文献标识码 ：B 文章编号 ：1000-436X(2005)12-0100-10 Research on computer network security analysis model ZHANG Tao, HU Ming-zeng, YUN Xiao-chun, ZHANG Yong-zheng (Research Center of Computer Network and Information Security Technology, Harbin Institute of Technology, Harbin 150001, China) Abstract: The research of security analysis needed a systemic security analysis model that was from the system resource and security factor of computer network. For the classification, rate and the main threaten of the security requirement, system devices, access privilege, host connection relation and vulnerability were analyzed, and the computer network attack from the point of view that the attacker ’s objective was to get privilege escalation was described. The computer system security analysis by fault tree and the network system security analysis by attack graph use the security analysis model. Key words: computer network security; security model; vulnerability; attack; fault tree; attack graph 为此，国内外的研究人员在计算机与网络安全 1 引言 的保护方面进行了大量深入的研究工作，针对信息 随着 Internet 的迅猛发展和网络技术的广泛普 技术产品和计算机网络系统的安全分析、评估、度 及应用，黑客入侵、蠕虫和拒绝服务等类型的网络