《计算机学报》文章摘要   全文下载
  文章题目基于随机博弈模型的网络攻防量化分析方法
  作者王元卓1) 林闯2) 程学旗1) 方滨兴1)
  作者单位1)(中国科学院计算技术研究所 北京 100190) 2)(清华大学计算机系 北京 100084)
  发表年份2010
  发表月份9期(1748—1762)
  文章摘要摘要 针对日益普遍和多样的网络攻击和破坏行为,如何利用模拟真实网络的虚拟环境,实现对网络各种攻防过程的实验推演,并分析评价网络系统安全性,已逐渐成为热点研究方向.对此文中提出了采用随机博弈模型的网络攻防实验整体架构,提出了由网络连接关系、脆弱性信息等输入数据到网络攻防博弈模型的快速建模方法,基于最终生成的攻防模型可以对目标网络的攻击成功率、平均攻击时间、脆弱节点以及潜在攻击路径等方面进行安全分析与评价. 最后,应用研究所得的网络攻防模型与分析方法对一个典型的企业网络攻防过程进行分析和推演. 结果表明了模型和分析方法的有效性. 关键词 网络安全;攻防模型;脆弱性;随机Petri网;随机博弈网 中图法分类号 TP393 DOI号:10.3724/SP.J.1016.2010.01748