一种软件攻击模式关联关系分析方法

摘要

一种软件攻击模式关联关系分析方法，对软件攻击模式的相关性分析提供了一种简单有效手段。首先，基于现有的Petri网建模技术对攻击模式进行描述，得到一种基于Petri网的攻击模式；然后，在此基础上进行攻击模式深度分析，计算每个攻击模式的深度值；最后，选择深度值小于阈值的攻击模式进行相关性分析。本发明可以挖掘出对软件系统危害更大的潜在具有组合关系的攻击模式，进而可以为基于攻击模式的软件安全性测试提供测试依据，最终提高测试效率。本发明克服了传统单一攻击模式的不足，为进行攻击模式组合实施提供了一种有效的方法。