基于时间-概率攻击图的网络安全评估方法

作者：仇铭阳; 赛煜; 王刚^*; 孟庆微

来源：火力与指挥控制, 2022, 47(01): 145-155.

• 时间-概率攻击图
• 原子攻击时间
• 扫描时间
• 安全评估

考虑漏洞利用时间和扫描时间对网络攻防对抗的影响，研究了基于时间-概率攻击图的网络安全评估方法。在概率攻击图的基础上，引入原子攻击时间、漏洞扫描时间的概念，构建时间-概率攻击图；分析攻击路径的成功概率计算方法，给出了基于时间-概率攻击图的网络安全评估方法；结合时间-概率攻击图实例，通过蒙特卡洛方法仿真验证了时间-概率攻击图中攻击路径成功概率计算方法的准确性，分析了防御系统部署位置和扫描周期对网络安全性能的影响。

• 单位
  空军工程大学信息与导航学院; 济南职业学院