基于逻辑渗透图模型的网络安全风险评估方法研究

发布时间：2021-09-04 04:51

　　随着Internet的日渐普及和全球信息化的不断推进,网络系统已经成为组织赖以生存的重要战略资源。与组织业务相关的网络系统一旦到破坏,不仅组织的信息资产会受损害,而且会破坏组织的公众形象,甚至造成战略性竞争优势的丧失。网络安全风险评估能够识别和度量网络系统所面临的安全风险,并进一步指导网络系统的安全建设和安全改进。因此,对网络系统开展网络安全风险评估显得十分必要。现有的网络安全风险评估方法存在一些问题:评估对象与组织的关信息资产相割裂;采用“黑盒”式的风险识别方法,缺乏对风险形成过程的分析与描述;孤立地进行脆弱性分析;安全风险建模方法的自动化程度不高且难以适应大规模网络;量化评估粒度较粗,评估结果难以直接支持科学的安全改进等。本文针对上述问题进行了深入研究,并提出了一种基于逻辑渗透图模型的网络安全风险评估新方法LEG-NSRA。本文的主要工作和创新之处体现为以下几个方面:（1）提出了一种基于逻辑渗透图模型的网络安全风险评估方法LEG-NSRA通过对基本思想、概念框架、评估周期以及评估过程四个方面的描述,建立了LEG-NSRA方法的整体框架。LEG-NSRA方法以逻辑渗透图模型LEG为核... 

【文章来源】：国防科技大学湖南省 211工程院校 985工程院校

【文章页数】：169 页

【学位级别】：博士

【部分图文】：

CERT/Cc接报的安全事件数目

国防科学技术大学研究生院博士学位论文140000生20000100000800006000040000(琴)僻妞似粗琴1，9019，119，21993199419951勺961997199819992000200120022003年份(主9，0~2003)图1.1CERT/Cc接报的安全事件数目0000D0000cooaDOcoo000000D00O口78月0435台‘l

一层次系统状态的满足依赖下层系统状态的满足，当节点的系统状态得到满足，则攻击发生。文献【87]提出了基于渗透的攻击图建模方法，如图1.4(b)所示，结点表示系统渗透，边表示渗透引起系统状态的改变。相对于基于状态的攻击图而言，基于渗透的攻击图显得更加直观。同时，基于渗透的攻击图的时间复杂度将会大大减小，(a)数据结构产生的时间复杂度为口(!C}2}El)，(b)数据结构产生的时间复杂度为口(Ic}}E}2)，其中}El是渗透的个数，}c}是系统状态的个数，通常情况下，}CI>>lEl

【参考文献】：
期刊论文
[1]面向网络系统的脆弱性利用成本估算模型[J]. 冯萍慧,连一峰,戴英侠,李闻,张颖君.  计算机学报. 2006(08)
[2]UMLTGF:一个基于灰盒方法从UML活动图生成测试用例的工具[J]. 袁洁松,王林章,李宣东,郑国梁.  计算机研究与发展. 2006(01)
[3]基于XML的安全漏洞通用描述语言[J]. 刘楠,罗军勇,问斌.  计算机应用与软件. 2005(06)
[4]基于线性预测与马尔可夫模型的入侵检测技术研究[J]. 尹清波,张汝波,李雪耀,王慧强.  计算机学报. 2005(05)
[5]主机安全量化融合模型研究[J]. 陆余良,夏阳.  计算机学报. 2005(05)
[6]安全漏洞XML描述及应用[J]. 杨阔朝,蒋凡.  计算机辅助工程. 2005(01)
[7]OWL DL的形式化基础研究[J]. 宋峻峰,张维明,姚莉,肖卫东.  小型微型计算机系统. 2005(02)
[8]基于本体的入侵检测研究[J]. 王新生,孔晓峰,刘玉芳.  网络安全技术与应用. 2004(12)
[9]基于动态马尔科夫模型的入侵检测技术研究[J]. 尹清波,张汝波,李雪耀,王慧强.  电子学报. 2004(11)
[10]环境错误注入测试机制[J]. 单国栋,连一峰.  计算机工程. 2004(19)

博士论文
[1]信息系统信息安全风险管理方法研究[D]. 陈光.国防科学技术大学 2006
[2]计算机安全弱点及其对应关键技术研究[D]. 张永铮.哈尔滨工业大学 2006
[3]信息系统安全评估理论及其关键技术研究[D]. 刘芳.国防科学技术大学 2005



本文编号：3382599