一种基于图论的网络安全分析方法研究  

Study on Network Security Analysis Method Based on Graph

作　　者：张维明[1] 毛捍东[1] 陈锋[1] 

机构地区：[1]国防科技大学信息系统与管理学院,湖南长沙410073

出　　处：《国防科技大学学报》2008年第2期97-101,共5页Journal of National University of Defense Technology

基　　金：国家自然科学基金资助项目(70371008)

摘　　要：随着信息技术安全问题的日益突出,对网络系统进行安全分析日益重要。提出了一种基于图论的网络安全分析方法NEG-NSAM,在进行网络参数抽象和脆弱性关联分析的基础上,构造网络渗透图模型,刻画了威胁主体逐步渗透安全目标的动态过程。针对大规模网络环境,提出了渗透图简化算法。最后,运用NEG-NSAM方法进行了实例分析,验证该方法的可行性和有效性。As information technology security issues become more prominent,the network system security analysis is becoming increasingly important.The paper presents NEG-NSAM,a network security analysis method.Based on network parameters abstract and vulnerability correlation analysis,the network exploitation graph model was constructed,and the dynamic process of a gradual infiltration of the main threats to security objectives was characterized.For large-scale network environment,the simplified algorithm of network e...

关 键 词：安全分析 网络渗透 渗透图 网络参数抽象 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]