基于二叉决策图的网络可达性计算

摘要：

针对现有攻击图生成方法中普遍通过网络扫描获得网络可达性信息存在信息不完整、耗时长、产生网络干扰等不足,提出一种基于二叉决策图的网络可达性计算方法.该方法利用二叉决策图建模防火墙规则,通过高效的集合运算计算网络可达性.真实环境检测和模拟实验均表明该方法具有精确、耗时短、无网络干扰等优点,适用于大规模网络可达性的计算,推动了攻击图在大规模网络中的应用.

关键词：攻击图、网络扫描、网络可达性、二叉决策图、大规模网络

所属期刊栏目：48

分类号：TP391(计算技术、计算机技术)

资助基金：国家科技支撑计划资助项目2009BAH52B06;中国科学院知识创新工程重要方向基金资助项目YYYJ-1013;中国科学院研发实验服务基地测试基金项目201004

在线出版日期：2012-04-27（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：74-76