Web应用威胁建模与定量评估的研究

摘要：

提出了一种利用攻击图对Web应用进行威胁建模和定量评估的方法。在定义Web应用威胁模型的基础上,描述了攻击图建模过程,并给出其生成算法。 研究了利用攻击图对Web威胁进行量化评估的分析方法。通过一个典型的Web应用网络环境,对攻击图生成算法和Web威胁评估方法进行了验证。

关键词： Web应用 威胁建模 攻击图 定量评估 生成算法

作者: 王红兵 刘恒

作者单位: 国家计算机网络应急技术处理协调中心,北京 100029 北京启明星辰信息技术股份有限司,北京 100193

会议类型: 国内会议

会议名称: 第二届信息安全漏洞分析与风险评估大会

会议地点: 北京

会议语种:中文

页码: 64-70

在线出版日期: 2009-12-01（万方平台首次上网日期，不代表论文的发表时间）