基于ontology的安全漏洞分析模型  

VULNERABILITY ANALYSIS:A TARGET/SOURCE-CENTRIC ONTOLOGY MODEL

作　　者：张连华[1] 张洁[2] 白英彩[1] 

机构地区：[1]上海交通大学计算机科学与工程系 [2]香港理工大学电子计算机系

出　　处：《计算机应用与软件》2006年第5期121-123,共3页Computer Applications and Software

摘　　要：采用本体为工具建立脆弱性模型。模型的主要特点是分别独立定义了以攻击目标为中心的脆弱性模型和以攻击源头为中心的脆弱性模型两部分,并阐述两者的关系。攻击方可以很自然地使用以攻击源头为中心的脆弱性模型部分;防御方可以很自然地使用以攻击目标为中心的脆弱性模型部分,并在两个独立领域里建立交流,为拓宽双方的知识提供了平台。An ontology specifying a model of computer attacks is proposed. Its main feature is both target-centric and source-centric. With the help of this model, the attackers and defenders of system and network security can communicate each other with common language.

关 键 词：脆弱性分析 本体 安全策略 

分 类 号：TP391[自动化与计算机技术—计算机应用技术] TP393.08[自动化与计算机技术—计算机科学与技术]