基于知識圖譜的網絡系統(tǒng)安全風險評估方法

摘要： 隨著網絡安全問題日益嚴重，對網絡系統(tǒng)進行準確的安全風險量化評估的需求與日俱增。針對現有評估方法忽略節(jié)點在整體中的位置、主觀性強、無定量分析等不足，提出一種基于知識圖譜和攻擊圖模型的網絡安全評估方法。該方法以知識圖譜為核心，利用CVSS對單個漏洞的量化指標，結合攻擊者可能的攻擊路徑和轉移概率計算出網絡系統(tǒng)風險評分。實驗結果表明該方法在解決現有方法不足的基礎上能夠評估網絡和節(jié)點的安...