網絡系統(tǒng)脆弱性評估與分析技術研究.pdf

1、互聯網技術的迅猛發(fā)展在給人們帶來極大便利的同時，也給網絡入侵者提供了更多的攻擊機會。近年來不斷發(fā)生的網絡攻擊事件使人們深刻地意識到網絡安全的重要性。 脆弱性評估技術能夠找出網絡系統(tǒng)中存在的安全隱患和可能被入侵者利用的安全漏洞，可以在攻擊事件發(fā)生之前發(fā)現問題并進行彌補，在很大程度上提高了網絡系統(tǒng)的安全性。 本文研究了網絡系統(tǒng)脆弱性評估的幾種關鍵技術，包括網絡攻擊圖生成方法、攻擊圖優(yōu)化技術及脆弱性量化評估方法等。 在

2、現有攻擊圖生成方法的基礎上，本文加入了限制攻擊步驟與限制攻擊概率相結合的攻擊圖復雜度降低技術，有效地減小了攻擊圖的規(guī)模，并且將已有的針對特定主機的攻擊圖生成算法擴展到整個網絡系統(tǒng)，實現了全局網絡攻擊圖的生成算法。 現有的脆弱性評估方法大多基于主機和服務，本文借鑒了層次化分析的思想，提出了安全要素的概念，以安全要素為評估主體，對網絡系統(tǒng)的脆弱性進行量化分析，并且制定了基于安全要素的安全性增強策略，用于增強網絡系統(tǒng)的安全性。