基于攻击图的多Agent网络安全风险评估模型

摘要：

为了自主保障计算机网络的安全并对网络安全风险进行自动化评估,提出一种基于攻击图的多Agent网络安全风险评估模型(Multi agents Risk Evaluation Model Based on Attack Graph,MREMBAG).首先提出网络风险评估模型,设计了主从Agent的功能架构和关联关系分析流程.利用全局攻击图生成算法,以动态数据信息作为输入,通过主从Agent协同分析并构建攻击路径.基于对目标网络的攻击路径、组件、主机、网络的风险指数、漏洞及关联风险指数的计算,获取目标网络的安全风险指标.仿真实验结果验证了该评估方法的可行性和有效性.

关键词：网络安全、风险评估、多Agent、攻击图

所属期刊栏目：40

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家自然科学基金60776807,61179045;国家863计划重点课题2006AA12A106;天津市科技计划重点项目09JCZDJC16800;中国民航科技基金MHRD201009,MHRD201021;中央高校基本科研业务费专项ZXH2009A006,ZXH2010D009

在线出版日期：2013-03-21（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：148-152