【摘 要】
：
针对目前缺少APT攻击中系统威胁风险评估理论模型的问题，提出了一种基于攻防树的网络攻击风险分析方法。将APT攻击过程分为攻击阶段与防护阶段，定义不同阶段内的参数计算方法，首
【机 构】
：
武警工程大学电子技术系网络与信息安全武警部队重点实验室,武警工程大学信息安全研究所
论文部分内容阅读
针对目前缺少APT攻击中系统威胁风险评估理论模型的问题，提出了一种基于攻防树的网络攻击风险分析方法。将APT攻击过程分为攻击阶段与防护阶段，定义不同阶段内的参数计算方法，首先通过漏洞收集和攻击事件捕获构建攻击行为节点，并将防护对策映射为防护行为节点；其次形式化定义了漏洞成功利用概率、攻击成本、防护成本和系统损失度等参数，利用ADTool工具生成攻防树和节点参数值；然后引入攻击回报与防护回报的概念，作为系统风险分析的依据；最后构建了基于攻防树的攻击风险分析框架，并通过一个APT攻击实例对框架效果进行了验证。
其他文献
三农问题日益引起了社会各界的重视。为促进农业的可持续发展,在政府的推动下,许多地区进行了规模较大的农地整理,以期提高经济效益、生态效益、社会效益。我国的农地整理在
“立德树人”是教育的根本任务,新时代青年大学生需要新时代思想的培育。习近平新时代中国特色社会主义思想的共同理想塑造功能、科学价值养成功能、格局情怀提升功能,是新时
目的探讨血清1,25-二羟维生素D3〔1,25-(OH)2D3〕水平对老年骨质疏松症(OP)患者骨骼肌减少症(SAR)的预测价值。方法选取2015年3月-2018年3月我院收治的OP患者246例为研究对象
文章利用专项调查获取大量数据，实证分析了我国劳动力市场中影响农民工与非农民工群体对未来生活预期的因素，表明基于不同的生活预期，农民工和非农民工未来就业选择不同，从而在一
科技日报北京12月29日电（记者徐玢）2015年即将到来，流星雨、水星大距以及月掩星等天象将逐一上演，一颗新近发现的彗星将成为观看的热点。$$ 象限仪座流星雨是北半球三大流星雨
多年来,河南红宇机械厂始终坚持“以军为本,以民为主”的战略方针,高度重视民品发展,自1984年开发设计出LK、NZL系列金属组装式冷库以来,民品已发展成以车为主,冷库、冷藏厢
当前,我国金融机构改革方向就是更好的服务实体经济发展,因为只有实体经济发展才能使金融行业焕发出新生命。文章以金融服务实体经济发展政策执行状况为写作对象,首先对相关
<医疗事故处理条例>自2002年9月1日实施以来,对正确处理医疗事故,保护患者和医疗机构及其医务人员的合法权益,维护医疗秩序,保障医疗安全,促进医学科学的发展起到了积极作用.
随着医学模式与健康观念的转变及生活水平的提高，人们的健康意识在不断的深化和提高。现代产科护理特别强调维持健康、促进健康和自我护理的概念。母婴的安康关乎着千家万户的
目的探讨以痉挛性截瘫为主要表现且不伴有脑白质异常信号的肾上腺脑白质营养不良（ALD）的临床特点,以免误诊为遗传性痉挛性截瘫（HSP）。方法回顾性分析3例曾误诊为HSP的经基因检测