基于攻击树和CVSS的网络攻击效果评估方法

摘要：

为有效解决网络攻击效果评估中对指标数据的过度依赖性,提高网络攻击效果评估的准确性,提出了一种基于攻击树和CVSS的网络攻击效果评估方法.首先,采用攻击树模型描述系统可能存在的攻击路径,并利用模糊层次分析法对各叶节点的发生概率进行求解;然后,基于CVSS漏洞信息建立网络攻击效果量化评估模型;最后,采用实例进行验证分析说明.该方法能够充分利用已有的攻击行为研究成果,评估结果较为客观,且思路清晰,算法简单,具有较强的通用性和工程应用价值.

关键词：攻击树、模糊层次分析法、CVSS漏洞、网络攻击、效果评估

所属期刊栏目：48

分类号：TP309.2(计算技术、计算机技术)

资助基金：国家自然科学基金61372039

在线出版日期：2022-05-05（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：76-80