文献类型：期刊文章

作　　者：张永铮[1] 方滨兴[1] 迟悦[2] 云晓春[2]

机构地区：[1]中国科学院计算技术研究所信息智能与信息安全研究中心,北京100080 [2]哈尔滨工业大学计算机网络与信息安全技术研究中心,哈尔滨150001

出　　处：《计算机学报》

基　　金：国家自然科学基金(60403033);国家"十五"预研项目基金(4131571)资助~~

年　　份：2007

卷　　号：30

期　　号：2

起止页码：234-240

语　　种：中文

收录情况：BDHX、BDHX2004、CSA、CSA-PROQEUST、CSCD、CSCD2011_2012、EI(收录号：20071610557928)、IC、INSPEC、JST、MR、RCCSE、SCOPUS、ZGKJHX、核心刊

摘　　要：在网络风险评估领域中,为了提高评估的准确性,很多研究工作中都引入了网络节点间的连通性,然而,这种性质还不足以表达出各节点间基于物理连通关系之上的某种特殊的逻辑关系,如一方对另一方独有资源的控制关系.为此,文中引入了网络节点关联性(NNC)的概念,通过对实践过程中若干种访问情景的分析,提出了NNC的分类方法,然后讨论了NNC的发现方法,并举例阐明了NNC在网络风险评估中的应用及作用.通过深入地分析和对比可以看出,利用NNC可以将若干孤立的弱点联系起来,有助于分析网络的安全风险;此外,NNC在包含各协议层连通性的基础上丰富了网络节点间独有的特权关系,利用NNC也有助于提高检测网络弱点和网络攻击的准确性.

关 键 词：网络安全 网络风险评估 弱点分析  网络节点关联性  网络攻击

分 类 号：TP393]