典型文献
一种基于主机重要度的网络主机节点风险评估方法
文献摘要：
现有依据攻击图评估网络主机节点方法中的原子攻击概率和资产保护价值计算时,未考虑主机节点间关联关系对主机节点风险值的影响.对此,提出了以网络中主机重要程度为基础的风险评估方案.首先,依据网络信息构建主机攻击图,利用漏洞可利用性、代码可用性和防御强度计算原子攻击概率并依据攻击图计算路径攻击概率;然后,从攻击图结构和资产保护价值2个角度表征主机重要度,利用原子攻击概率的倒数对主机攻击图加权并计算主机节点的改进加权介数指标,利用熵权法对主机节点资产保护价值指标赋权并计算资产保护价值;最后,根据主机节点最大路径攻击概率和主机重要度计算网络主机节点的风险值.实验结果表明,所提方法能够更全面地评估网络环境中的主机节点风险,得到的风险值更加合理.
文献关键词：
网络安全;主机攻击图;主机重要度;熵权法;风险评估
中图分类号：
作者姓名：
杨宏宇;袁海航;张良
作者机构：
中国民航大学 安全科学与工程学院,天津300300;中国民航大学 计算机科学与技术学院,天津300300;亚利桑那大学 信息学院,图森 AZ85721
文献出处：
引用格式：
[1]杨宏宇;袁海航;张良-.一种基于主机重要度的网络主机节点风险评估方法)[J].北京邮电大学学报,2022(02):16-21
A类：
主机重要度,主机攻击图
B类：
风险评估方法,原子攻击概率,资产保护,保护价值,关联关系,风险值,重要程度,评估方案,信息构建,可利用性,代码,可用性,强度计算,图计算,图结构,倒数,介数,指标赋权,大路,重要度计算,计算网络,网络环境
AB值：
0.227225
机标中图分类号，由域田数据科技根据网络公开资料自动分析生成，仅供学习研究参考。
