基于风险理论的网络脆弱性评估

摘要：

近年来,在网络技术飞速发展和网络规模不断增大的同时,与网络有关的攻击、入侵等安全事件也愈来愈多.理论和实践表明,其主要原因在于计算机主机及网络存在着安全弱点.提出了一种基于风险理论的网络脆弱性评估方法,综合考虑网络环境配置、主机脆弱性、资产的重要性以及攻击者的能力.在此基础上,给出了脆弱性评估模型和脆弱性关联图生成算法.通过风险计算,管理员可以有针对性的进行网络脆弱性修补,增强网络的总体安全性能.

关键词： 网络技术 风险理论 脆弱性评估 环境配置 安全性能

作者: 刘雪娇 马念 肖德宝 赵宁

作者单位: 华中师范大学网络与通信技术研究所 武汉 430079

会议类型: 国内会议

会议名称: 2009年湖北省计算机学会年会

会议地点: 武汉

会议语种:中文

页码: 39-42

在线出版日期: 2009-09-01（万方平台首次上网日期，不代表论文的发表时间）