赞
踩
贝叶斯攻击图表示为 B A G < A , E , P > BAG<A,E,P> BAG<A,E,P>。其中, A A A 表示属性节点集合; E E E 表示有向边集合,即原子攻击; P P P 表示属性节点被利用的条件概率表。
B A G BAG BAG 满足以下条件:
∀ E ⊆ A × A \forall E \subseteq A \times A ∀E⊆A×A 对 ∀ e ϵ E \forall e \epsilon E ∀eϵE ,都有 e = E i n ( e ) → E o u t ( e ) e = E_{in}(e) \rightarrow E_{out} (e) e=Ein(e)→Eout(e) ,其中 E i n ( e ) E_{in}(e) Ein(e) 表示原子攻击的结果属性,“ → \rightarrow →” 表示两个属性节点之间的因果关系。
条件独立假设:任意节点只与其父节点有关,与其非父节点均相互独立。
属性节点 A A A 是一个二元变量,只有两种状态, A A A 为 f a l s e false false 时表示攻击者已经获得该属性, A A A 为 t r u e true true 时表示攻击者还未获得该属性。
构建贝叶斯网络属性攻击图模型主要涉及两方面:模型网络结构的构建和节点发生概率的计算。
原子攻击是利用网络中的 1 1 1 个脆弱点进行的一次攻击,可以将脆弱点被利用的难易度进行量化作为原子攻击难度的度量值,该值可以用通用漏洞评分系统 ( CVSS, common vulnerability scoring system ) 评分计算得到。
CVSS</
Copyright © 2003-2013 www.wpsshop.cn 版权所有,并保留所有权利。