Abstract-The attack graf är en abstraktion som avslöjar hur en angripare kan utnyttja sårbarheter i ett nätverk för att bryta en säkerhetspolicy. När det används med attackgrafbaserade säkerhetsmått kan attackgrafen användas för att kvantitativt bedöma säkerhetsrelevanta aspekter av ett nätverk. Den kortaste Path metrisken, antalet Paths metrisk, och medelvärdet av Path Lengths metrisk är tre attackgrafbaserade säkerhetsmått som kan extrahera säkerhetsrelevant information. Men ens användning av dessa mått kan leda till vilseledande resultat. Den kortaste vägen metrisk och medelvärdet av vägen längder metrisk misslyckas med att på ett adekvat sätt redogöra för antalet sätt en angripare kan bryta mot en säkerhetspolicy. Number of Paths metric misslyckas med att på ett tillfredsställande sätt redogöra för den attackinsats som är förknippad med anfallsvägarna. För att övervinna dessa brister, föreslår vi en gratis svit av attack graf-baserade säkerhetsmått och ange en algoritm för att kombinera användningen av dessa mätvärden. Vi presenterar simulerade resultat som tyder på att vår strategi når en slutsats om vilken av två attack grafer motsvarar ett nätverk som är mest säker i många fall.
En svit av VAG-baserade säkerhetsmått såsom det normaliserade medelvärdet av stiglängder, medianen för stiglängder, läge för stiglängder och standardavvikelse för stiglängder aggregerades ytterligare av Idika et al. Hoppa över det.
Extending Attack Graph-Based Security Metrics and Aggregating Their Application
{'venue': 'IEEE Transactions on Dependable and Secure Computing', 'journal': 'IEEE Transactions on Dependable and Secure Computing', 'mag_field_of_study': ['Computer Science']}