应用不完整攻击图分析的风险评估模型  

A Risk Assessment Model Using Incomplete Attack Graphs Analysis

作　　者：吴焕[1,2] 潘林[1,2] 王晓箴[1,2] 许榕生[1] 

机构地区：[1]中国科学院高能物理研究所计算中心,北京100049 [2]中国科学院研究生院,北京100049

出　　处：《北京邮电大学学报》2010年第3期57-61,共5页Journal of Beijing University of Posts and Telecommunications

基　　金：国家科技支撑计划重点项目(2009BAH52B06);北京市自然科学基金面上项目(4072010)

摘　　要：为了解决完整攻击图分析法存在的滞后性问题,对攻击图分析进行研究.引入不确定及未知信息因素,实现不完整攻击图分析(IAGA),提出一种基于不完整攻击图分析的风险评估模型(IAGARAM),动态反映系统实际风险状况,有效阻止损害信息系统的入侵行为,适用于整个企业业务生命周期.To solve the hysteresis problem of complete attack graphs analysis method,the existing attack graphs analysis is researched.By importing uncertain and unknown information,an incomplete attack graphs analysis（IAGA） method is proposed.A risk assessment model based on IAGA（IAGARAM） is also proposed,that will prevent asset losses from real intrusion activities,and is applicable to the business life cycle.

关 键 词：攻击图 攻击路径 不完整攻击图分析 风险评估 风险管理 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]