基于攻击图的网络安全策略制定方法研究

摘要：

为了提高网络的整体安全性,提出了基于攻击图的网络安全策略制定方法.该方法首先从分布并行处理角度将不同区域的目标网络进行脆弱性分析任务划分,采用分布并行处理技术进行攻击图构建；其次,利用生成的全局攻击图识别目标网络中存在的脆弱性之间的关系,以及由此产生的潜在威胁；最后,将攻击图与遗传算法相结合,建立相应的数学模型,把安全策略的制定问题转化为带有惩罚的非约束优化问题,以最小的成本保证目标网络的安全.实验结果表明,该方法具有较高的攻击图生成效率,并且降低了攻击图生成时的系统资源消耗.该方法可以帮助网络安全管理人员有针对性地进行安全防护,能够适用于评估大规模复杂网络系统的整体安全性.

关键词：大规模网络、网络安全、攻击图、分布并行、安全策略

所属期刊栏目：22

分类号：TP3;TN9

资助基金：863计划2009AA01Z432

在线出版日期：2012-09-21（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：374-381