期刊文献+

基于攻击事件的动态网络风险评估框架 被引量:7

A risk assessment framework based on attack events in dynamic networks
下载PDF
导出
摘要 将动态网络的演化思想应用于计算机网络风险评估中,提出了基于攻击事件的动态网络风险评估框架。整个框架首先在静态物理链路的基础上构建动态访问关系网络,随后提出的Timeline算法可以利用时间特性有效地描述攻击演化趋势和发现重要攻击事件,图近似算法可以将分析过程简化为时间段近似图之间的分析,能够有效减小噪声行为的影响。此外,整体框架可以对网络段进行演化追踪和关联分析。实例分析表明,该框架具有很好的实用性,可以更好地揭示攻击者的攻击策略以及重要攻击事件间的紧密联系。 By applying the evolution theory of dynamic network into the risk assessment of computer network, we propose a new risk assessment framework based on attack events in dynamic networks. We first construct the dynamic access relation network based on static physical links. Then the Timeline al- gorithm uses its time characteristic effectively to describe the attack evolution trend and find important attacks. The graph approximation algorithm is also adopted to simplify the analysis process as an analy sis among approximate graphs and reduce the impact of noise behaviors effectively. In addition, the framework can track the network segment evolution and do correlation analysis. Case study shows that the proposal has good practicability, reveals attackers" attack strategies better, and finds the close ties between important attacks.
出处 《计算机工程与科学》 CSCD 北大核心 2016年第9期1803-1811,共9页 Computer Engineering & Science
基金 陕西省科学技术研究发展计划(2013K1117) 陕西省重点学科建设专项资金(E08001) 陕西省教育厅科技计划(12JK0789)
关键词 动态攻击图 网络风险分析 攻击图 网络演化 风险评估 dynamic attack graph network risk analysis~ attack graph network evolution risk as-sessment
  • 相关文献

参考文献8

二级参考文献93

共引文献591

同被引文献100

引证文献7

二级引证文献21

相关作者

内容加载中请稍等...

相关机构

内容加载中请稍等...

相关主题

内容加载中请稍等...

浏览历史

内容加载中请稍等...
;
使用帮助 返回顶部