基于通用攻击树的脆弱性评估与风险概率研究

作者：黄波; 秦玉海; 刘旸^*; 季铎

来源：信息网络安全, 2022, 22(10): 39-44.

• 攻击树
• 脆弱性评估
• 风险评估
• 风险概率

通用攻击树模型以各分支节点为单位对网络安全脆弱性进行层次分析并计算其风险概率。文章采用通用攻击树模型描述网络攻击各节点，分析各节点的脆弱性评估要素，计算各节点的风险概率，并结合实例分析模型在网络攻击事件中的脆弱性评估与风险概率的应用过程。

• 单位
  中国刑事警察学院; 辽宁警察学院