面向进程多变体软件系统的攻击面定性建模分析.pdfVIP

第8卷第5期网络与信息安全学报Vol.8No.5

2022年5月ChineseJournalofNetworkandInformationSecurityOctober2022

面向进程多变体软件系统的攻击面定性建模分析

11211

邢福康，张铮，隋然，曲晟，季新生

（1.信息工程大学，河南郑州450001；2.中央军委后勤保障部信息中心，北京100089）

摘要：攻击面是衡量软件系统安全性的一个重要指标，采用攻击面描述可以通过集合的方式描述软件系统

的安全性并对其进行度量。一般的攻击面模型基于I/O自动机模型对软件系统进行建模，其一般采用非冗余

的架构，难以应用于类似多变体系统这类异构冗余的系统架构。Manadhatad等提出了