-
公开(公告)号：CN108683654A
公开(公告)日：2018-10-19
申请号：CN201810431874.0
申请日：2018-05-08
Applicant: 北京理工大学
IPC: H04L29/06
Abstract: 本发明公开了一种基于零日攻击图的网络脆弱性评估方法，首先假设网络中主机上所有的服务都包含零日漏洞，通过给定模式的逻辑推理生成零日攻击图，然后基于漏洞扫描技术和CVSS漏洞评分系统量化利用零日漏洞进行攻击所需花费的攻击代价，最后以网络中心性理论分析获得网络中的关键脆弱性；在处理已知漏洞的同时充分考虑网络中所有可能存在未知漏洞，使得评估方法具备对未知漏洞的处理能力，并通过逻辑推理发现潜在的网络脆弱点，评估当前网络的安全性，为进一步网络安全防护提供了参考依据，提升网络的安全性、可靠性和可用性。
-
公开(公告)号：CN106941502A
公开(公告)日：2017-07-11
申请号：CN201710301082.7
申请日：2017-05-02
Applicant: 北京理工大学
IPC: H04L29/06
Abstract: 本发明公开了一种内部网络的安全度量方法和装置。所述方法包括：对于目标内部网络，生成从初始节点到目标节点的原始攻击图；根据监测目标内部网络获得的攻击证据的时序差分关系，对所述原始攻击图进行剪枝处理，获得简化后的攻击图；对简化后的攻击图进行键值对划分，对键值对进行概率计算，得到概率攻击图；在所述概率攻击图中计算目标节点的累积可达概率值，并将该概率值作为目标内部网络的安全度量参数输出。本发明的技术方案能够对内部网络进行定量的安全度量评估。
-
公开(公告)号：CN106941502B
公开(公告)日：2020-10-20
申请号：CN201710301082.7
申请日：2017-05-02
Applicant: 北京理工大学
IPC: H04L29/06
Abstract: 本发明公开了一种内部网络的安全度量方法和装置。所述方法包括：对于目标内部网络，生成从初始节点到目标节点的原始攻击图；根据监测目标内部网络获得的攻击证据的时序差分关系，对所述原始攻击图进行剪枝处理，获得简化后的攻击图；对简化后的攻击图进行键值对划分，对键值对进行概率计算，得到概率攻击图；在所述概率攻击图中计算目标节点的累积可达概率值，并将该概率值作为目标内部网络的安全度量参数输出。本发明的技术方案能够对内部网络进行定量的安全度量评估。
-
公开(公告)号：CN108683654B
公开(公告)日：2020-05-05
申请号：CN201810431874.0
申请日：2018-05-08
Applicant: 北京理工大学
IPC: H04L29/06
Abstract: 本发明公开了一种基于零日攻击图的网络脆弱性评估方法，首先假设网络中主机上所有的服务都包含零日漏洞，通过给定模式的逻辑推理生成零日攻击图，然后基于漏洞扫描技术和CVSS漏洞评分系统量化利用零日漏洞进行攻击所需花费的攻击代价，最后以网络中心性理论分析获得网络中的关键脆弱性；在处理已知漏洞的同时充分考虑网络中所有可能存在未知漏洞，使得评估方法具备对未知漏洞的处理能力，并通过逻辑推理发现潜在的网络脆弱点，评估当前网络的安全性，为进一步网络安全防护提供了参考依据，提升网络的安全性、可靠性和可用性。
-
-
-
Search Results
4
records
(took 0.02 seconds)
