基于网络中心性的计算机网络脆弱性评估方法

CORC > 软件研究所 > 软件所图书馆 > 期刊论文

	基于网络中心性的计算机网络脆弱性评估方法
	贾炜 ; 冯登国 ; 连一峰
刊名	中国科学院研究生院学报
	2012
卷号	29 期号:4 页码:529-535
关键词	vulnerability vulnerabilities attack graph network centrality betweenness attack cost
ISSN号	1002-1175
其他题名	network-vulnerability evaluation method based on network centrality
中文摘要	提出一种基于网络中心性的计算机网络脆弱性评估方法.首先基于通用脆弱性评分系统,对攻击者利用脆弱性攻击所花费的代价进行量化评估,根据评估结果对脆弱性攻击图进行最小攻击代价路径分析.引入网络中心性理论,采用攻击图节点的介数和节点连通度相结合的方法,对攻击图的节点关键程度进行量化分析,判断对网络安全产生关键影响的脆弱性,为计算机网络的安全优化提供依据.
英文摘要	We propose a method based on network centrality to evaluate the vulnerabilities of computer networks.We evaluate the attack costs based on CVSS and analyze the minimum attack cost routes by using the quantitative results.Then,we present a new network centrality method which combines betweenness with degree-theory to analyze the importance of the nodes in attack graph.The method helps us to find the key vulnerabilities which have great effect on network security and to enhance the network security.
学科主题	Computer Science (provided by Thomson Reuters)
收录类别	cnki,cscd,wanfang
语种	中文
公开日期	2012-11-12
内容类型	期刊论文
源URL	[http://ir.iscas.ac.cn/handle/311060/14663]
专题	软件研究所_软件所图书馆_期刊论文
推荐引用方式 GB/T 7714	贾炜,冯登国,连一峰. 基于网络中心性的计算机网络脆弱性评估方法[J]. 中国科学院研究生院学报,2012,29(4):529-535.
APA	贾炜,冯登国,&连一峰.(2012).基于网络中心性的计算机网络脆弱性评估方法.中国科学院研究生院学报,29(4),529-535.
MLA	贾炜,et al."基于网络中心性的计算机网络脆弱性评估方法".中国科学院研究生院学报 29.4(2012):529-535.