信息安全风险过程的规划渗透图模型  

Planning Exploit Graph Model for Information Security Risk Process

作　　者：王桢珍[1] 武小悦[1] 刘忠[1] 

机构地区：[1]国防科技大学信息系统与管理学院,长沙410073

出　　处：《计算机科学》2009年第6期44-46,56,共4页Computer Science

基　　金：国家自然科学基金(70771109);装备预研项目(513190203)资助

摘　　要：提出了一个可应用于信息安全风险过程建模的规划渗透图模型:采用形式化的规划域定义语言PDDL(Planning Domain Definition Language)对风险过程的领域和问题进行了描述,基于智能规划方法中的动作、状态等概念对风险过程的系统信息、脆弱性、威胁主体及防御主体之间的关联进行建模,提出了规划渗透图构建的关键算法,并用一个修改后的规划引擎应用相关构建算法推导出所有渗透路径,最后调用Graphviz Tootkit的接口绘制出规划渗透图。A planning exploit graph model that can be used in information security risk process was proposed. The domain and problem of risk process was described in PDDL language, and the system information, vulnerabilities, threats and defenders were modeled based on intelligent planning, a modified planner engine was used to reason all exploit paths using relative algorithms and draw the planning exploit graph with Graphviz Tootkit.

关 键 词：风险过程 规划渗透图模型 规划域定义语言 智能规划 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]