基于攻击图行为模式分析的网络安全风险评估

摘要

攻击图是一种基于模型的网络安全性评估方法,其将各主机间的脆弱性关联起来,通过深入分析发现威胁网络安全的攻击路径,并用图的方式展示出来。依据网络中各主机的脆弱性关系,选择最优的网络安全维护手段应对新型漏洞带来的安全问题。然而,传统攻击图对关键点、路径、脆弱性关系的可读性差,影响网络安全风险的评估效果。因此,构建基于防御成本的概率攻击图,可以对安全漏洞进行合理归类,简化漏洞数量,更加方便、准确地做出网络安全维护决策。