章丽娟
- 作品数：6 被引量：40H指数：4
- 供职机构：国家数字交换系统工程技术研究中心更多>>
- 相关领域：自动化与计算机技术更多>>
- 基于AEGM的网络攻击渗透测试预案生成系统被引量：3
- 2011年
- 为满足网络安全管理需要,从入侵者角度出发,提出一种面向渗透测试的攻击事件图模型AEGM,并设计实现了一个网络攻击渗透测试预案生成系统。该系统以原子攻击知识库的构建及应用为前提,综合分析了从被测试目标网络脆弱点间的关联衍生出的攻击事件间的逻辑关系。利用前向广度优先搜索策略构建AEGM模型,产生渗透测试方案集,并以成功概率进行最优方案度量。实验结果表明,该方法能够有效生成渗透测试方案集,为网络安全的测试和分析提供有益参考。
- 章丽娟崔颖王清贤
- 关键词：网络安全
- 基于多视图的攻击分类体系被引量：4
- 2010年
- 针对攻击分类研究发展的局限性,提出用多视图的方法构建以attack view、defense view和third-partyview三个视图为主体结构的由四个层次组成的攻击分类体系。通过对攻击分类特性的合理性分析,提出将可接受性、完备性、互斥性、确定性和可用性作为分类评价的基本指标,采用三种不同的方法对分类结果进行评判,并分析比较了它们的优劣。在实例分析中用RDF对分类体系进行了描述,结果显示所提出的方法在攻击分类的综合评价和可视化方面合理有效。
- 章丽娟王清贤
- 关键词：网络攻击多视图
- 基于广义运算网络攻击效果模糊评估模型被引量：2
- 2009年
- 提出了一种新的基于模糊评判的多层次网络攻击效果评估模型。该模型以攻击目标为依据,分析网络攻击效果的影响因素,建立相应的因素树,用抛物线型的隶属函数确定模糊矩阵,并针对因素树的不同层次分别采用适当的广义运算,弥补了已有评估模型在数据处理方面采取单一运算的不足,令评估结果更易于全面、准确地反映网络攻击效果的特征。
- 曹琰章丽娟吴灏
- 关键词：网络攻击
- 模糊层次分析法在网络安全态势评估中的应用被引量：14
- 2011年
- 研究网络安全准确评估问题,由于非法入侵使网络存在安全隐患,为最大限度降低网络安全带来的损失,在分析网络安全态势影响因素的基础上,提出一种模糊层次分析的网络安全态势评估模型。先构建构建网络安全指标体系,采用层次分析法计算各评估指标权重,并采用模糊方法建立网络安全态势一致性判断矩,从而实现对网络安全态势进行综合评估。仿真结果表明,模糊层次分析法提高了网络安全态势评估的准确率,评估结果更加客观,是一种有效的网络安全态势评估方法。
- 章丽娟王清贤
- 关键词：模糊层次分析法网络安全
- 网络攻击方案评估系统设计与仿真被引量：5
- 2012年
- 从攻击者角度出发提出一个基于RBF神经网络的网络攻击方案评估系统用于网络安全态势分析。提出涵盖了攻击方案中所涉及的攻防双方特性的评估指标体系,利用模糊层次分析法对指标数据进行模糊综合处理,采用RBF神经网络对攻击方案的效能进行推理,使系统具备自学习的能力,实现对整体攻击方案对受攻击的网络的影响程度的预测。仿真实验结果表明,系统能较客观地反映网络攻击方案针对不同防护能力目标所产生的危害,为推理分析出攻击者可能采取的攻击思路和手段提供参考。
- 章丽娟王清贤
- 关键词：网络攻击神经网络仿真
- 基于攻击图的渗透测试方案自动生成方法被引量：12
- 2010年
- 为满足网络安全管理需要,提出一种新的渗透测试方案自动生成方法。该方法利用被测试目标网络脆弱点间的逻辑关系,结合原子攻击知识库,通过前向广度优先搜索策略产生渗透攻击图,然后深度优先遍历渗透攻击图生成渗透测试方案,并基于该方法设计实现渗透测试预案自动生成原型系统。实例表明该方法能够有效生成可行的渗透测试方案。
- 崔颖章丽娟吴灏
- 关键词：攻击图网络安全
