文献类型：期刊文章

作　　者：王宇[1] 卢昱[1]

机构地区：[1]装备指挥技术学院网络安全实验室,北京101400

出　　处：《计算机应用与软件》

基　　金：国家863计划项目(2004AA712030)。

年　　份：2006

卷　　号：23

期　　号：4

起止页码：11-12

语　　种：中文

收录情况：BDHX、BDHX2004、CSA、CSA-PROQEUST、CSCD、CSCD_E2011_2012、IC、ZGKJHX、核心刊

摘　　要：攻击树建模是一种传统的网络安全风险分析方法。在此基础上,提出了防御树建模方法,它能从防御的角度对安全防御措施、成本和可靠度等诸多因素进行逻辑分析,弥补了单从攻击角度评估网络安全风险的不足。在防御树建模的基础上,提出了优化安全防御措施的两种成本/效益控制算法,对算法的复杂度进行了分析。这两种算法能分别从成本优先和防御可靠度优先这两个角度对防御树进行裁剪。

关 键 词：攻击树 防御树  网络安全风险评估 成本/效益  控制  

分 类 号：TP393.08] X92[计算机类]