公开(公告)号：CN102638458B

公开(公告)日：2015-09-09

申请号：CN201210080975.0

申请日：2012-03-23

Applicant: 中国科学院软件研究所

Inventor： 吴迪 ,  冯登国 ,  陈恺 ,  魏军 ,  连一峰

IPC: H04L29/06

Abstract: 本发明提供一种识别脆弱性利用安全威胁并确定相关攻击路径的方法。首先根据业务系统的网络配置和脆弱性信息得到因果关系攻击图，将所述因果关系攻击图转换为基于颜色Petri网的网络攻击图；然后依据预先定义的业务系统安全目标识别出业务系统中各种脆弱性利用安全威胁目标；再将所述基于颜色Petri网的网络攻击图分解为子攻击图，得到所述各种脆弱性利用安全威胁目标的攻击路径。本发明方法应用于网络信息安全技术领域，可一次性得到所有安全威胁目标的子攻击图，效率非常高。

公开(公告)号：CN102638458A

公开(公告)日：2012-08-15

申请号：CN201210080975.0

申请日：2012-03-23

Applicant: 中国科学院软件研究所

Inventor： 吴迪 ,  冯登国 ,  陈恺 ,  魏军 ,  连一峰

IPC: H04L29/06

Abstract: 本发明提供一种识别脆弱性利用安全威胁并确定相关攻击路径的方法。首先根据业务系统的网络配置和脆弱性信息得到因果关系攻击图，将所述因果关系攻击图转换为基于颜色Petri网的网络攻击图；然后依据预先定义的业务系统安全目标识别出业务系统中各种脆弱性利用安全威胁目标；再将所述基于颜色Petri网的网络攻击图分解为子攻击图，得到所述各种脆弱性利用安全威胁目标的攻击路径。本发明方法应用于网络信息安全技术领域，可一次性得到所有安全威胁目标的子攻击图，效率非常高。