基于马尔科夫攻防模型的安全策略加固

摘要

网络安全事件频发,计算机网络的漏洞数量和严重级别都呈现明显的增长态势,可用于实施远程网络攻击的漏洞占据了新增漏洞的绝大部分.在现有攻防模型技术上进行改进,本文引入攻击累计成功概率及主机信息资产值的概念,重新定义原子攻击危害指数与攻击路径危害指数的计算方式,以期使马尔科夫攻防模型更好地反应真实网络安全态势,并据此生成加固策略.