论文部分内容阅读
为解决由于大量漏洞间的复杂关联作用共同导致的难以准确评估系统安全风险问题,提出了漏洞关联路径的判定准则,基于漏洞关联图建立了系统安全风险模型,对复杂漏洞关联路径依据概率论方法进行了分解和研究,将复杂的漏洞关联路径分解为若干串/并联路径系统的耦合,并在以上基础上对关联作用下漏洞利用可能性的评估问题、漏洞关联路径的安全风险评估问题给出了解决方案。