基于局部攻击图的最小关键漏洞集分析方法

作     者：沈霄梦 徐丙凤 何高峰 SHEN Xiao-meng;XU Bing-feng;HE Gao-feng

作者机构：南京林业大学信息科学技术学院江苏南京210037 南京航空航天大学高安全系统的软件开发与验证技术工业和信息化部重点实验室江苏南京211106 南京邮电大学物联网学院江苏南京210003 

基　　金：国家自然科学基金青年科学基金项目(61802192、61702282) 南京航空航天大学科研基地创新(理工类)基金项目(NJ2020022) 

出 版 物：《计算机工程与设计》 (Computer Engineering and Design)

年 卷 期：2024年第45卷第6期

页      码：1607-1614页

摘      要：为缓解攻击图应用在工业互联网安全防护中的状态空间爆炸问题,提出一种基于局部攻击图的最小关键漏洞集分析方法。提出一种以重要资产节点为目标的局部攻击图生成算法,通过裁剪不可达目标节点的攻击路径缓解状态空间爆炸问题;基于局部攻击图生成过程中得到的攻击路径漏洞集直接进行最小关键漏洞集分析,节省传统分析方法在搜索关键漏洞过程中对攻击图进行二次遍历的时空开销。在此基础上,通过工业网络实例进行分析并开展相关工作比较,实验结果表明,所提方法合理可行,可高效分析网络系统中的最小关键漏洞集。

主 题 词：工业互联网 攻击图 关键漏洞集 状态空间爆炸 网络安全 局部攻击图生成 安全防御 

学科分类：08[工学] 0835[0835] 081202[081202] 0812[工学-测绘类] 

D　O　I：10.16208/j.issn1000-7024.2024.06.002

馆 藏 号：203128271...