论文部分内容阅读
提出了一种基于攻击模拟的网络安全风险分析方法．在提取目标系统及其弱点信息和攻击行为特征的基础上，模拟攻击者的入侵状态改变过程，生成攻击状态图，并给出其生成算法．利用攻击状态图识别出了潜在的威胁及其所涉及的主体、客体和行为，经过定量评估得到各种入侵路径的风险程度，为分析风险状况和制定风险控制策略提供了依据．通过典型实验环境，验证了该模型的实用性及有效性．