基于模型的网络脆弱性定量分析方法

doi:10.13190/jbupt.200804.58.wangyl

北京邮电大学学报 ›› 2008, Vol. 31 ›› Issue (4): 58-61.doi: 10.13190/jbupt.200804.58.wangyl

基于模型的网络脆弱性定量分析方法

王玉龙, 杨放春, 孙其博

北京邮电大学网络与交换技术国家重点实验室, 北京 100876

收稿日期:2008-01-08 修回日期:1900-01-01 出版日期:2008-08-30 发布日期:2008-08-30
通讯作者: 王玉龙

Model-Based Quantitative Method of Network Vulnerability Analysis

WANG Yu-long, YANG Fang-chun, SUN Qi-bo

State Key Laboratory of Networking and Switching Technology, Beijing University of Posts and Telecommunications, Beijing 100876, China)

Received:2008-01-08 Revised:1900-01-01 Online:2008-08-30 Published:2008-08-30
Contact: WANG Yu-long

摘要/Abstract

摘要：

将网络抽象为分层节点和同层连接的二元组。以各层协议实体的变量值组合表示网络状态，分为安全状态、错误状态和失败状态。阐述了脆弱点导致网络进入失败状态的原理。分析了脆弱点识别、验证和关联的依赖关系。提出定量的脆弱性计算方法，对脆弱性的性质进行了理论分析，提出3种安全风险削减方案。

关键词: 网络, 脆弱性, 定量分析, 安全风险

Abstract:

Abstracts network into a two-tuple containing hierarchical nodes and horizontal links. Variables of protocol entities from each layer are combined to represent three types of network states: Secure, Error and Fail-ure. The causality between vulnerabilities and network failures are described, and the dependency relationship between the finding, verifying and correlating of vulnerabilities is analyzed. A quantitative method for measuring network vulnerability is proposed and vulnerability from a theoretical perspective is as well analyzed. Finally, three solutions to lower security risks are presented.

Key words: network, vulnerability, quantitative analysis, security risk

中图分类号:

TP309.2

王玉龙, 杨放春, 孙其博. 基于模型的网络脆弱性定量分析方法[J]. 北京邮电大学学报, 2008, 31(4): 58-61.

WANG Yu-long, YANG Fang-chun, SUN Qi-bo
. Model-Based Quantitative Method of Network Vulnerability Analysis[J]. JOURNAL OF BEIJING UNIVERSITY OF POSTS AND TELECOM, 2008, 31(4): 58-61.

[1]	王璞刘超包建荣姜斌. 信息感知的分层加权干扰消除编码缓存[J]. 北京邮电大学学报, 2023, 46(4): 46-51.
[2]	苏兴禹可吴晓非. 基于层次门控交互融合网络的谣言检测方法[J]. 北京邮电大学学报, 2023, 46(4): 97-102.
[3]	吴玄姬伟峰翁江李映岐申秀雨. 面向网络切片的无证书切换认证与密钥协商协议[J]. 北京邮电大学学报, 2023, 46(4): 103-108.
[4]	谭炜骞, 吴斌伟, 汪硕. 确定性网络跨域传输架构与DRL流量调度算法[J]. 北京邮电大学学报, 2023, 46(3): 37-42.
[5]	许同乐, 苏元浩, 孟良, 兰孝升, 李云凤. 优化GAN的风电机组齿轮箱故障诊断方法[J]. 北京邮电大学学报, 2023, 46(3): 62-66.
[6]	林德平, 王亚祺, 钱荣荣, 彭涛, 王文博. 领导-跟随协同飞行无人网络的通信容量分析[J]. 北京邮电大学学报, 2023, 46(3): 97-102.
[7]	王铭, 林贝贝, 张顺利. 基于帧级-时空双分支网络的步态识别方法[J]. 北京邮电大学学报, 2023, 46(3): 73-77.
[8]	杨丽花, 聂倩, 呼博, 江婷. 联合BP神经网络与基扩展模型的信道预测算法 [J]. 北京邮电大学学报, 2023, 46(3): 13-18.
[9]	杨华, 耿烜, 孔宁. 一种采用dueling-DDQN算法的无线网络MAC协议[J]. 北京邮电大学学报, 2023, 46(3): 25-30.
[10]	吴进, 赵博, 汶恒, 王宇. 一种异构架构的图神经网络加速器优化研究一种异构架构的图神经网络加速器优化研究[J]. 北京邮电大学学报, 2023, 46(3): 19-24.
[11]	彭维平杨玉莹宋成阎俊豪. VEC中多边缘节点协作卸载与资源分配算法[J]. 北京邮电大学学报, 2023, 46(2): 78-83.
[12]	孙国玮许方敏朱瑾瑜张恒升赵成林. 算力网络中的确定性调度与路由联合智能优化方案[J]. 北京邮电大学学报, 2023, 46(2): 9-14.
[13]	黄龙杨张楠刘笑笑申滨. 异构蜂窝网络中基于雾节点协作贡献度的计算卸载算法[J]. 北京邮电大学学报, 2023, 46(2): 37-42.
[14]	彭维平王戈宋成阎俊豪. 面向高移动性车联网场景的预测卸载决策算法[J]. 北京邮电大学学报, 2023, 46(2): 43-49.
[15]	张昊阁邵玉斌龙华杜庆治周大春. 基于Gammatone尺度功率规整系数谱图的语种识别[J]. 北京邮电大学学报, 2023, 46(2): 122-128.

基于模型的网络脆弱性定量分析方法

Model-Based Quantitative Method of Network Vulnerability Analysis

PDF

可视化

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics

本文评价