基于知識圖譜的網(wǎng)絡(luò)系統(tǒng)安全風(fēng)險評估方法

摘要： 隨著網(wǎng)絡(luò)安全問題日益嚴(yán)重，對網(wǎng)絡(luò)系統(tǒng)進行準(zhǔn)確的安全風(fēng)險量化評估的需求與日俱增。針對現(xiàn)有評估方法忽略節(jié)點在整體中的位置、主觀性強、無定量分析等不足，提出一種基于知識圖譜和攻擊圖模型的網(wǎng)絡(luò)安全評估方法。該方法以知識圖譜為核心，利用CVSS對單個漏洞的量化指標(biāo)，結(jié)合攻擊者可能的攻擊路徑和轉(zhuǎn)移概率計算出網(wǎng)絡(luò)系統(tǒng)風(fēng)險評分。實驗結(jié)果表明該方法在解決現(xiàn)有方法不足的基礎(chǔ)上能夠評估網(wǎng)絡(luò)和節(jié)點的安...