基于渗透图的网络弱点分析与研究

• 作 者: 苏继斌 肖宗水 肖迎杰
• 机 构: 山东大学计算机科学与技术学院
• 出 处: 计算机工程
• 发表日期: 2009年23期
• 关键词: 网络安全 渗透图 网络弱点 关联关系 network security exploit graph network vulnerability associat

提出一种基于渗透图的网络弱点评估模型（EG_NVM），从网络弱点采集、弱点关联分析出发，参考网络环境配置与拓扑结构、模拟渗透状态改变的过程，构建渗透图，通过对关键渗透序列的量化分析进行网络弱点评估。利用EG_NVM能够有效解决生成图“状态爆炸”的问题并直观显示各弱点相互潜在的关联关系。通过一个典型仿真环境，验证了该方法的可行性和有效性。