基于攻擊圖的網(wǎng)絡(luò)安全分析方法的研究.pdf

1、在某些情況下，單個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)可能是安全的，或者某些單一的行為不構(gòu)成威脅，但在錯(cuò)綜復(fù)雜的網(wǎng)絡(luò)連接下，網(wǎng)絡(luò)安全脆弱性情況就表現(xiàn)出來了。它不是單個(gè)節(jié)點(diǎn)的缺陷的反映，而是網(wǎng)絡(luò)系統(tǒng)整體風(fēng)險(xiǎn)的度量。網(wǎng)絡(luò)安全分析要做的事情便是對網(wǎng)絡(luò)的整體安全性進(jìn)行檢測評估，是部署防御策略的基礎(chǔ)。大規(guī)模網(wǎng)絡(luò)的安全分析是需要統(tǒng)籌來考慮的問題，需要尋找更優(yōu)的解決方案，同時(shí)還要考慮分析方法的多樣性以及網(wǎng)絡(luò)節(jié)點(diǎn)之間的關(guān)聯(lián)性。 本文分析了網(wǎng)絡(luò)安全分析方法的基本原理，包括攻

2、擊圖的概念，攻擊樹的模型，以及其他模型的建模等。同時(shí)，在借鑒國內(nèi)外研究成果的基礎(chǔ)上，探討了攻擊路徑的自動生成算法以及對攻擊圖相關(guān)的算法之間的優(yōu)缺點(diǎn)進(jìn)行了比較。然后，通過對攻擊圖理論的深入研究，提出了一個(gè)基于攻擊圖的網(wǎng)絡(luò)安全分析系統(tǒng)的原型，設(shè)計(jì)了系統(tǒng)的五大主要模塊，并對實(shí)現(xiàn)各個(gè)模塊的細(xì)節(jié)與所需的技術(shù)方法或工具進(jìn)行了比較和探討，提出了模塊開發(fā)所需的數(shù)據(jù)結(jié)構(gòu)和數(shù)據(jù)表格，分析了安全評估的策略，給出了分析系統(tǒng)的基本框架。本文針對所提出的原型方案以