一种弱点遍历的攻击场景构造方法
吴庆涛1
王琦璟1
臧鹏2
1.河南科技大学,电子信息工程学院,河南,洛阳,4710032.河南送变电建设公司,河南,郑州,450051
摘要：传统攻击场景的构造通常是在大量独立、原始的报警信息基础上进行的,往往导致攻击规模状态空间爆炸问题.基于网络安全脆弱性分析,提出了一种弱点遍历的攻击场景构造方法.该方法以弱点为主线,采用广度优先搜索算法将原始报警信息的攻击语义关联起来抽象出完整的攻击场景,并在不影响整体有效性的情况下采用语义融合思想优化攻击场景.对比实验结果表明:该方法能有效减少冗余的边和节点,降低攻击场景的规模.
关键词：攻击场景脆弱性分析攻击意图弱点遍历
分类号：TP393.08(计算技术、计算机技术)
资助基金：国家自然科学基金(61003035)河南省高等学校青年骨干教师资助计划(2009]884)
论文发表日期：2010-01-01
在线出版日期：2025-08-15（本平台首次上网日期，不代表文献的发表时间）
页数：5( 37-41 )
英文信息