導航：安全管理網(wǎng)>> 安全論文>> 建筑安全論文>>正文

面向主體脆弱性的權(quán)限控制安全分析模型

文檔作者：黃光球李艷文檔來源：西安建筑科技大學管理學院		點擊數(shù)：	更新時間： 2021年08月22日
下載地址：點擊這里	文件大?。?325.92 KB 共4頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內(nèi)容預覽 [文件共4頁]

本文件共4頁，如需編輯使用，請下載。

注：預覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?25.92 KB 共4頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：鋼筋混凝土主體結(jié)構(gòu)檢測方法及安全評定

上一篇：公路橋梁設計安全的探討

文本預覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

第36卷
VoL36
第11期
No．Il
計算機工程
Computer Engineering
2010年6月
June 2010
·安全技術(shù)· 文章編號：looo_-3428(20lo)“—0148．_04 文獻標識碼：A 中圈分類號：TP393．08
面向主體脆弱性的權(quán)限控制安全分析模型
黃光球，李艷
(西安建筑科技大學管理學院，西安710055)
摘要：在網(wǎng)絡攻擊過程中脆弱性存在于節(jié)點的部件主體上，針對該問題，將攻擊描述細化到網(wǎng)絡部件級，在原權(quán)限控制模型中增加對部
件間權(quán)限、連接關系、屬性的描述及脆弱性霞寫規(guī)則，構(gòu)造NCVTG模型，提出復雜度為多項式時間的NCVTG模型圖權(quán)限轉(zhuǎn)移閉包生成
算法用以評估網(wǎng)絡的動態(tài)變化，給出當前脆弱性狀態(tài)下的所有攻擊路徑。實驗結(jié)果證明，該模型可對網(wǎng)絡安全性進行綜合分析，預測所有
可能的攻擊。
關健詞：網(wǎng)絡安全分析模型；攻擊圖；權(quán)限獲取一授予模型；重寫規(guī)則
Privilege Control Security Analysis Model
Oriented to Subi ect瀝lnerability
HUANG Guang—qiu，LI Yan
(School of Management，Xi’an University ofArchitecture＆Technology,Xi’an 7 1 0055)
[Abstractl Because vulnerabilities exist in the components of the network nodes during attacking，this paper proposes Network Component
Vulnerability Take—Grant(NCVTG)model to describe the network attack on the network components level．The model adds the precise description
for the privilege，connection relation and attributes among the network components，and adds the vulnerabilities rewriting rules．A graph privilege
transitive closure generation algorithm whose time complexity is polynomial time for NCVTG model is proposed．The algorithm can make dynamic
security analysis when the network is changing，and give all attack paths in present vulnerability states．Experimental results prove that the model
can make a comprehensive analysis on network security and predict all possible attacks．
[Key wordsl network security analysis model；attack graph；privilege Take—Grant model；rewriting rule
l概述
網(wǎng)絡安全分析的目的就是分析網(wǎng)絡系統(tǒng)自身存在的、可
以被滲透的脆弱性問的依賴關系，在攻擊者攻擊之前找到攻
擊場景，進而采取防范措施。已有的形式化分析模型有各自
的特點和優(yōu)勢【11，但都存在局限性、非完整性和粗粒度特性
等缺點。權(quán)限獲取一授予(privilege Take—Grant)保護系統(tǒng)12 J最大
的特點是可以在線性復雜度內(nèi)進行安全分析，并且給出了權(quán)
限轉(zhuǎn)移過程中的充分必要條件；文獻【3】首次將保護模型應用
于網(wǎng)絡脆弱性分析，但是只能解決固定拓撲結(jié)構(gòu)和一方攻擊
問題，而且同樣存在對攻擊描述的粗粒度等缺點。本文提出
的部件級分析模型NCVTG(Network Component Vulnerability
Take·Grant)使用重寫規(guī)則描述狀態(tài)之間的轉(zhuǎn)移過程，實驗證
明其對攻擊特征有更好的描述能力。
2 NCVTG模型
2．1模型定義
在網(wǎng)絡系統(tǒng)中，對主機x進行訪問，實際是對主機x上
的應用程序或服務等進行訪問，攻擊者利用存在于這些應用
程序或服務上的漏洞來改變這些部件之間的訪問邏輯關系，
進而達到攻擊的目的，因此，本文參考文獻[4]中對節(jié)點關聯(lián)
性的描述，提出了NCVTG模型。部件及其相關定義如下。
定義l部件C，。=(v，s)，表示節(jié)點v上提供的一個部件S，
其中，V為網(wǎng)絡節(jié)點，是與攻擊圖中的描述保持一致的網(wǎng)絡
中各個獨立的計算機設備；S為部件主體，是這個節(jié)點所提
供的用戶、應用程序或服務等。
定義2部件之間的權(quán)限關系Cpr、，l=(C。C，i，prvl)，表示
一148一
節(jié)點x上部件主體i在節(jié)點Y的部件j上擁有prvl權(quán)限；其
中，x，y∈V，V是網(wǎng)絡中設備節(jié)點的集合；Cm c，，分別為節(jié)
點x和Y上的一個部件；prvl∈{None，Access，User，Superuser，
Root)U{t，g}，權(quán)限集合中前半部分表示普通權(quán)限級別，滿
足None

網(wǎng)友評論 more

建筑安全論文最新內(nèi)容

03-05