基于依赖关系图和通用漏洞评分系统的网络安全度量

王佳欣; 冯毅; 由睿

首页> 中文期刊> 《计算机应用》 >基于依赖关系图和通用漏洞评分系统的网络安全度量

基于依赖关系图和通用漏洞评分系统的网络安全度量

开具论文收录证明 >>

期刊封面封底目录下载 >>

文献代查 >>

页面导航

摘要
著录项
相关主题

摘要

管理人员通常使用一些网络安全指标作为度量网络安全的重要依据.通用漏洞评分系统(CVSS)是目前人们普遍认同的网络度量方式之一.针对现有的基于CVSS的网络安全度量无法精确测量网络受到攻击的概率和影响两方面得分的问题,提出一种基于依赖关系图和CVSS的改进基础度量算法.首先发掘攻击图中漏洞节点的依赖关系,构建依赖关系图;然后根据依赖关系修改CVSS中漏洞的基础度量算法;最后聚合整个攻击图中的漏洞得分,得到网络受到攻击的概率及影响两方面的得分.采用模拟攻击者进行仿真实验,结果表明,该算法在算法精确度和可信度方面明显优于汇总CVSS分数算法,更加接近实际仿真结果.

著录项

来源
《计算机应用》 |2019年第6期|1719-1727|共9页
作者
王佳欣; 冯毅; 由睿;
展开▼
作者单位

信息工程大学;

郑州450000;

信息工程大学;

郑州450000;

信息工程大学;

郑州450000;

展开▼
原文格式 PDF
正文语种 chi
中图分类 TP393.08;
关键词
网络安全; 通用漏洞评分系统(CVSS); 攻击成功率; 基础度量; 依赖关系;

基于依赖关系图和通用漏洞评分系统的网络安全度量

摘要

著录项

相关主题

期刊订阅