Abstrakt. För att skydda kritiska resurser i dagens nätverksmiljöer är det önskvärt att kvantifiera sannolikheten för potentiella flerstegsattacker som kombinerar flera sårbarheter. Detta blir nu möjligt på grund av en modell av orsakssamband mellan sårbarheter, nämligen attack diagram. Detta dokument föreslår en attack graf-baserad probabilistic method för nätverkssäkerhet och studerar dess effektiva beräkning. Vi definierar först det grundläggande metriska och ger en intuitiv och meningsfull tolkning till metriska. Vi studerar sedan definitionen i mer komplexa attackdiagram med cykler och utökar definitionen i enlighet därmed. Vi visar att beräkning av metriska direkt från sin definition inte är effektivt i många fall och föreslår heuristik för att förbättra effektiviteten i sådan beräkning.
Wang m.fl. REF införde ett angreppsdiagrambaserat tillvägagångssätt för att undersöka sannolikheten för attacker.
An Attack Graph-Based Probabilistic Security Metric
{'venue': 'DBSec', 'journal': None, 'mag_field_of_study': ['Computer Science', 'Mathematics']}