基于弱点相关矩阵和弱点相关图的网络安全技术研究

海南师范大学 陈秋暖

基于弱点相关矩阵和弱点相关图的网络安全技术研究

海南师范大学 陈秋暖

随着计算机网络的不断发展，网络信息安全性问题变得越来越突出，网络的安全性也越来越受到重视。攻击者在对网络进行攻击时，不但利用其单个弱点对网络系统进行攻击，还将多个主机的多个弱点组合起来对网络系统发起攻击。因此，在进行网络安全技术的分析时，不仅需要考虑攻击者利用单个弱点进行的攻击，还需要考虑多个弱点的组合攻击。

基于弱点相关矩阵和弱点相关图的安全模型分析方法能够有效地发现网络系统中多个主机、多个弱点所存在的威胁，已成为目前安全性分析研究的主流手段。从实用的角度来看，该方法利用弱点相关性，通过生成弱点相关图来分析多主机、多弱点网络系统的安全性，能够识别网络系统严重安全漏洞，提高网络系统的安全性。

一、弱点相关性概述

对于网络安全而言，在研究网络安全技术的时候，研究人员主要集中研究的是网络安全中的弱点，而过去在进行弱点的研究时，主要是集中在弱点的分类以及基于弱点进行的安全评估上，而很少关注不同弱点之间的相互联系。因此，在未考虑弱点相关性的基础上进行网络安全技术的研究就会出现一些问题，为了解决这些问题以提高网络的安全性，网络安全技术研究人员在研究过程中提出了适用于软件系统的弱点相关性概念。……