【摘 要】
：
目前针对移动应用的安全评估方法多数关于漏洞收集和恶意样本行为的关联挖掘,难以应对移动应用快速增多的现状。为此,将安全漏洞和攻击威胁作为节点,基于攻击图的方式构建移
【机 构】
：
全球能源互联网研究院有限公司信息网络安全国网重点实验室,南京南瑞信息通信科技有限公司
【基金项目】
：
国家电网公司科技项目“电力移动应用信息安全防护关键技术研究”（SGRIXTKJ[2016]183号）
论文部分内容阅读
目前针对移动应用的安全评估方法多数关于漏洞收集和恶意样本行为的关联挖掘,难以应对移动应用快速增多的现状。为此,将安全漏洞和攻击威胁作为节点,基于攻击图的方式构建移动应用安全威胁评估模型。使移动应用的安全漏洞和攻击威胁基于关联性相互连接,在评估移动应用的安全威胁时量化漏洞风险值并考虑其关联性对评估结果的影响。实验结果表明,该模型能够提高移动应用安全威胁评估的准确性,并且适用于大规模移动应用模型的构建,具有良好的可扩展性。
其他文献
在云计算环境中，有效的虚拟机在线迁移和动态扩容技术有助于保障服务等级协议（SLA）的实现，并能够降低能耗成本。但虚拟机的迁移会导致性能下降，频繁迁移会增加SLA违约率。为此，以降
针对传统无线传感器网络节点三维定位算法会产生奇异矩阵及复杂度较高的问题,提出一种新的基于三边测量距离的定位算法,实现无线WSN中节点的三维定位。通过四面体体积公式计
对花秋1号茶树良种的品质特征及该品种推广应用所取得的经济、生态、社会效益作了全面的介绍，提出了加大力度推广应用该品种的几点建议。
对汉中茶区无性系良种引进及无性系茶园发展现状进行了简要分析,针对当前存在的本地无性系良种选育滞后、茶园建设缺乏整体规划、茶园建设标准质量不高等问题,提出充分利用本
针对教育部启动的中国高校视频公开课建设计划,初步分析国内大学精品视频公开课建设现状,从课程建设的整体设计思路、授课内容和形式选择等方面,介绍微量元素与人体健康视频
一、泰和鸡历史中国泰和鸡又称乌骨鸡、丝毛鸡,原产江西省泰和县,具有药用和高营养价值,是闻名中外的补益珍禽,1874年国际承认为标准品种,1915年载誉巴拿马万国博览会。乌鸡
随着电子政务、电子商务及全球信息化的发展，企业级服务器正在国家职能部门、企事业单位等得到普及。而这些服务器大多采用了磁盘阵列技术，一旦磁盘阵列发生故障，如何能快速地恢
回 回 产卜爹仇贱回——回 日E回。”。回祖 一回“。回干 肉果幻中 N_。NH lP7-ewwe--一”＄ MN。W;- __._——————》 砧叫]们羽 制作:陈恬’＃陈川个美食
Back to yield
创业板是监管相对严格、风险较大、门槛较低的股票市场,同时也是培育高科技、成长型企业的温床。我国创业板市场是调整产业结构、推进经济改革的重要手段,是我国资本市场体系