论文部分内容阅读
随着网络的发展，网络安全评估成为网络维护中不可或缺的组成部分，尽管攻击图、攻击树和其他技术已被广泛地用于预测所有漏洞，但仍然缺少一个有效的手段来量化地分析网络安全。介绍一个新方法构建一个带标记的攻击图，图中的每个节点都被标注了一个概率值用来说明该漏洞被成功利用的可能性，每条边都代表了漏洞间的关联。采用通用漏洞评分系统（CVSS）作为基础计算每介漏洞被利用的概率，采用贝叶斯网络计算累积的概率，并用一些典型场景评估了该方法的有效性和准确性。