基于贝叶斯攻击图的网络脆弱性评估方法研究
针对基于贝叶斯攻击图的概率计算中各个节点条件概率计算的参数设置问题和攻击概率计算缺乏对攻击不确定性、时间以及环境因素考虑的问题,通过扩展贝叶斯攻击图模型和将攻击图和通用安全脆弱性评估系统结合,首先提出了将攻击图和CVSS相结合的攻击概率计算方法.然后提出了针对贝叶斯攻击图的Gibbs采样近似推理方法来降低概率计算的复杂性.最后证明了该方法在增加网络环境模型复杂度同时通过近似推理计算,能较好的适应复杂攻击图的概率计算,有很好的扩展性,并通过实验验证了提出方法的有效性、合理性.
计算机网络 脆弱性评估 贝叶斯攻击图 概率计算
翟志勇 喻波
国防科技大学计算机学院 湖南 长沙 410073
国内会议
北京
中文
387-394
2015-11-01（万方平台首次上网日期，不代表论文的发表时间）