基于成本效益的网络风险评估方法研究

目录

声明

第1章 绪论

1.1 课题背景及研究意义

1.2 国内外研究现状

1.2.1 风险评估研究现状

1.2.2 安全加固研究现状

1.3 研究内容及主要工作

1.4 论文的组织结构

第2章 权限提升图模型构建

2.1 网络攻击模型分析

(1) Petri 网模型

(2) 攻击树模型

(3) 攻击图模型

2.2 网络安全要素提取

2.2.1 网络资源

2.2.2 网络可达性分析

2.2.3 制定攻击规则

2.3 漏洞风险量化

(1) 指标体系及度量方法

(2) 评分过程

2.4 权限提升图模型

2.5 本章小结

第3章 基于蚁群算法的攻击者行为预测

3.1 引言

3.2 基本定义

3.3 算法思想

3.4 基于蚁群算法的攻击者行为预测框架

3.5 基于成本效益的攻击风险量化方法

3.5.1 攻击成本与收益估计

3.5.2 攻击路径风险量化

3.5.3 原子攻击自身风险和联合风险量化

3.6 基于轮转赌的攻击路径选择方法

3.7.1 ACO-PB算法预测过程

3.7.2 ACO-PB算法伪代码及描述

3.7.3 ACO-PB算法复杂度分析

3.8 本章小结

第4章 基于遗传算法的网络安全加固

4.1 引言

4.2 算法思想

4.3 最优安全加固策略构建框架

4.4 加固策略成本量化方法

4.5.1 原子攻击重要性评估

4.5.2 网络风险量化

4.6 个体适应度评估

4.7.1 GA-SH算法具体过程

4.7.2 GA-SH算法伪代码及描述

4.7.3 GA-SH算法复杂度分析

4.8 本章小结

第5章 实验结果和分析

5.1 实验环境配置

5.2 实验仿真模型

5.3.1 ACO-PB算法权限图构建

5.3.2 ACO-PB算法实验参数设置及分析

5.3.3 ACO-PB算法实验结果及分析

5.3.4 ACO-PB算法实验验证

5.3.5 ACO-PB算法实验对比

5.4.1 GA-SH算法权限图构建

5.4.2 GA-SH算法实验参数设置

5.4.3 GA-SH算法实验结果及分析

5.4.4 GA-SH算法实验验证

5.4.5 GA-SH算法实验对比

5.5 本章小结

结论

参考文献

攻读硕士学位期间承担的科研任务与主要成果

致谢