利用网络服务关联性评估网络漏洞风险

合集下载

相关主题

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

２０性评估网络漏洞风险
翟继强，唐远新，黄李龙
（哈尔滨理工大学计算机科学与技术学院，黑龙江哈尔滨１５００８０）
摘要：针对网络漏洞风险评估应用中，只考虑网络节点连通性和节点关联性，而忽略不同节点服务之间存在支撑关系的问题，提出基于网络服务关联性的网络漏洞风险评估方法．给出了网络
ｔｅｄ．ＴｈｕｓａｎｅｔｗｏｒｋｖｕｌｎｅｒａｂｉｌｉｔｙａｓｓｅｓｓｍｅｎｔｍｅｔｈｏｄｂａｓｅｄｏｎＮｅｔｗｏｒｋＳｅｖｉｒｃｅＣｏｒｒｅｌａｔｉｏｎ（ＮＳＣ）ｉＳｐｒｅｓｅｎｔｅｄ．
服务关联性（ＮＳＣ）的相关定义，讨论了ＮＳＣ的分类和量化，分析了ＮＳＣ安全影响权值的判定方法，并通过一个网络应用实例证明利用ＮＳＣ有利于提高网络漏洞风险评估的准确性．关键词：网络服务关联性；网络漏洞风险评估；服务关联网络；服务风险传播网络中图分类号：ＴＰ３９３文献标志码：Ａ文章编号：１００７ —２６８３（２０１３）０４ — ００７９ — ０５
第１８卷
第４期
哈尔滨理工大学学报
Ｊ０ＵＲＮＡＬＯＦＨＡＲＢＩＮＵＮＩＶＥＲＳＩＴＹＯＦＳＣＩＥＮＣＥＡＮＤＴＥＣＨＮＯＬＯＧＹ
Ｖｏ１．１８Ｎｏ．４Ａｕｇ．２０１３
ＮｅｔｗｏｒｋＶｕｌｎｅｒａｂｉｌｉｔｙＡｓｓｅｓｓｍｅｎｔＵｓｉｎｇＮｅｔｗｏｒｋＳｅｒｖｉｃｅＣｏｒｒｅｌａｔｉｏｎ
ＺＨＡＩＪｉ — ｑｉａｎｇ，ＴＡＮＧＹｕａｎ — ｘｉｎ，ＨＵＡＮＧＬｉ — ｌｏｎｇ
ｃｏｒｒｅｌａｔｉｏｎｈａｖｅｂｅｅｎｉｎｔｒｏｄｕｃｅｄ，ｂｕｔｓｕｓｔａｉｎｒｅｌａｔｉｏｎｓｈｉｐｓｏｆｄｉｖｅｒｓｅｓｅｒｖｉｃｅｓｏｆｆｅｒｅｄｂｙｎｅｔｗｏｒｋｃｏｄｅｓｗｅｒｅｎｅｇｌｅｃ．
ｔｈｉｓｍｅｔｈｏｄｃａｎｉｍｐｒｏｖｅｔｈｅａｃｃｕｒａｃｙｏｆｎｅｔｗｏｒｋｖｕｌｎｅｒａｂｉｌｉｔｉｅｓａｓｓｅｓｓｍｅｎｔ．Ｋｅｙｗｏｒｄｓ：ｎｅｔｗｏｒｋｓｅｒｖｉｃｅｃｏｒｅｌａｔｉｏｎ；ｎｅｔｗｏｒｋｖｕｌｎｅｒａｂｉｌｉｔｙａｓｓｅｓｓｍｅｎｔ；ｓｅｖｉｒｃｅｃｏｒｒｅｌａｔｉｏｎｎｅｔｗｏｒｋ；ｓｅｒｖｉｃｅｒｉｓｋｐｒｏｐａｇａｔｉｏｎｎｅｔｗｏｒｋ
Ａｂｓｔｒａｃｔ：Ｉｎｔｈｅｒｅｓｅａｒｃｈｉｆｅｌｄｏｆｎｅｔｗｏｒｋｖｕｌｎｅｒａｂｉｌｉｔｙａｓｓｅｓｓｍｅｎｔ，ｎｅｔｗｏｒｋｃｏｄｅｃｏｎｎｅｃｔｉｏｎａｎｄｎｅｔｗｏｒｋｃｏｄｅ
（ＳｃｈｏｏｌｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙ，ＨａｒｂｉｎＵｎｉｖｅｒｓｉｔｙｏｆＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙ，Ｈａｒｂｉｎ１５００８０，Ｃｈｉｎａ）
ｍｅｔｈｏｄｔｏｊｕｄｇｅｔｈｅｓｅｃｕｒｉｔｙａｆｆｅｃｔｉｎｇｗｅｉｇｈｔｖａｌｕｅｏｆＮＳＣｉｓａｎａｌｙｚｅｄ．Ｆｉｎａｌｌｙａｎａｐｐｌｉｃａｔｉｏｎｉｎｓｔａｎｃｅｐｒｏｖｅｓｔｈａｔ
ＦｉｒｓｔｌｙｔｈｅｒｅｌｅｖａｎｔｃｏｎｃｅｐｔｓａｂｏｕｔＮＳＣａｒｅｄｅｉｆｎｅｄ．ＴｈｅｎｔａｘｏｎｏｍｙａｎｄｑｕａｌｉｉｆｃａｔｉｏｎｏｆＮＳＣａｒｅｄｉｓｃｕｓｓｅｄ，ａｎｄ