基于主机中心模型的攻击图生成与分析方法  

Attack Graph Construction and Analysis Based on Host-centric Model

作　　者：卢静君[1] 姚淑珍[1] 黄河[2] 

机构地区：[1]北京航空航天大学计算机学院,北京100191 [2]北京航空航天大学软件学院,北京100191

出　　处：《系统仿真学报》2008年第S2期190-193,共4页Journal of System Simulation

基　　金：国防项目(A2120061061)

摘　　要：通过结合主机中心模型与可达标识图的特点,给出了一种基于主机中心模型和可达标识图的攻击图分析方法。该方法以主机为中心,计算出直接漏洞利用后主机对之间所能达到的最高访问权限,并利用可达标识图可对直接漏洞利用后的网络状态进行分析。为分析网络的安全特性提供了有利的参考。The paper proposes an approach for attack graph analyzing which is a combination of host-centric model and reachable marking graph.The approach considers the host as node,and computes the highest access level between hosts through directly exploiting the vulnerabilities on the hosts.Then it uses reachable marking graph to analyze the network state after direct exploits.This method can provide a favorable reference for the analysis of network security features.

关 键 词：主机中心模型 攻击图 可达标识图 漏洞 

分 类 号：TP301.1[自动化与计算机技术—计算机系统结构]