攻击图在风险评估中的矩阵可视化  

Visualization of Risk Assessment Using Matrix Based on Attack Graph

作　　者：潘晓中[1,2] 何江湖 申军伟[1] 王浩明[1] 

机构地区：[1]武警工程大学电子技术系网络与信息安全武警部队重点实验室,西安710086 [2]武警工程大学信息安全研究所,西安710086

出　　处：《小型微型计算机系统》2013年第3期553-556,共4页Journal of Chinese Computer Systems

基　　金：国家自然科学基金项目(61103230;61103231)资助;陕西省自然科学基金项目(2010JM8034)资助

摘　　要：随着大规模网络的发展,网络攻击手段呈现出多样化与复杂化,网络安全分析的要求也是越来越高,而网络攻击图作为分析网络安全状况的一个重要方法,对防止网络攻击,实施网络安全防护有一定的现实指导意义.本文提出一种借助现有攻击图,利用矩阵对大规模网络进行安全分析的方法,并通过实验验证了所提方法的合理性与有效性.最后本文通过柱形图把网络风险表示出来,实现了大规模网络中的风险可视化,为网络安全管理员管理与维护大规模网络提供了一个直观的依据.With the development of large-scale networks,the network attack take on to be diversity and complexity,the request of network security analysis is also becoming higher and higher.Network attack graph as an important method to analyze the network security,and it plays a practical guiding meaning in preventing network attacks and Implementation of network security.This paper proposes a large-scale network security analysis method wth the use of matrix base on the existing attack graph,and examines the rationality and validity of the method through experiment.Finally,the risk of large-scale network is being visualization through a column diagram in this paper.It provides network security administrators to manage and maintain large-scale network with an intuitive basis.

关 键 词：攻击图 风险评估 矩阵 可视化 

分 类 号：TP391[自动化与计算机技术—计算机应用技术]