基于漏洞信息和攻击图的信息路径风险评分系统

董洋; 历超; 杨英奎; 王祝先

doi:10.20033/j.1003-7241.(2024)10-0122-05

Chinese

您当前的位置：

首页 >

文章列表页 >

基于漏洞信息和攻击图的信息路径风险评分系统

计算机与通信技术 | 更新时间：2026-06-19

- 基于漏洞信息和攻击图的信息路径风险评分系统
- 基于漏洞信息和攻击图的信息路径风险评分系统
- 自动化技术与应用 2024年43卷第10期页码：122-125+130
- 作者机构：
  
  黑龙江省气象数据中心
- 作者简介：
- 基金信息：
- DOI：10.20033/j.1003-7241.(2024)10-0122-05
  中图分类号： TP393.08
- 纸质出版：2024
- 稿件说明：
移动端阅览
董洋, 历超, 杨英奎, 等. 基于漏洞信息和攻击图的信息路径风险评分系统[J]. 自动化技术与应用, 2024,43(10):122-125+130.

董洋, 历超, 杨英奎, et al. 基于漏洞信息和攻击图的信息路径风险评分系统[J]. 2024, 43(10): 122-125+130.
董洋, 历超, 杨英奎, 等. 基于漏洞信息和攻击图的信息路径风险评分系统[J]. 自动化技术与应用, 2024,43(10):122-125+130. DOI： 10.20033/j.1003-7241.(2024)10-0122-05.

董洋, 历超, 杨英奎, et al. 基于漏洞信息和攻击图的信息路径风险评分系统[J]. 2024, 43(10): 122-125+130. DOI： 10.20033/j.1003-7241.(2024)10-0122-05.

摘要

基于漏洞信息和攻击图提出一种能够测量特定路径风险的信息路径风险评级系统。该方法使用通用漏洞评分系统（CVSS）以及节点和路径信息，通过执行保密性、完整性、可用性（CIA）的算法评估，并分析每个节点之间的漏洞相关性，计算出风险评分。在实验中，计算了CVSS分值、CIA分值以及节点和路径的风险评分，并与其他风险评分系统进行了比较。通过比较攻击路径风险找到了最具威胁的攻击路径。这证实了提出的方法计算网络攻击路径的风险，并根据风险评分有效地选择了攻击路径。使用此评分系统对特定网络中的信息系统进行量化安全管控。

Abstract

关键词

Keywords

references

周诗洋,傅鹂.CVSS环境指标变量对系统安全的影响研究[J].计算机工程与科学,2016(12).

黎学斌,范九伦,刘意先.基于AHP和CVSS的信息系统漏洞评估[J].西安邮电大学学报,2016(01).

Saleem Naeem,Zhou Mi,Bashir Shahid,Husnine Syed Muhammad.Some new generalizations of F-contraction type mappings that weaken certain conditions on Caputo fractional type differential equations[J].AIMS MATHEMATICS,2021.

Kerem Gencer,Fatih Başçiftçi.The fuzzy common vulnerability scoring system (F-CVSS) based on a least squares approach with fuzzy logistic regression[J].Egyptian Informatics Journal,2020.

浏览量

125

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

基于信息处理的玻璃量器自动检定装置设计

基于改进PSO算法的遥感卫星测绘系统设计

基于PRF-RFECV特征优选的GA-Light GBM煤炭企业网络安全态势评估

面向事业单位的全生命周期项目管理系统设计探索

基于Web中文自适应分词算法的网络安全风险识别