基于访问控制权限的网络节点安全评估方法.pdfVIP

基于访问控制权限的网络节点安全评估方法 ， 1 2 1 1 程克勤 蒋 凡 曾凡平 1（中国科学技术大学计算机科学技术系，合肥 230027 ） 2（合肥工业大学网络中心，合肥 230009 ） ： E-maiI kgcheng@maiI. 摘 要 网络安全评估的难点在于如何选择和分析各种影响网络安全的因素及其属性。文章提出一种新的思路和评估 方法，即从影响计算机安全的众多复杂因素中选取起关键作用的用户访问权限作为评估因素，通过对影响用户访问权限 的漏洞进行定性、定量的分析，得出节点失去控制权限的途径总数和风险系数，评估网络节点的安全状况。 关键词 网络安全 评估 访问控制权限 漏洞 文章编号 （ ） 文献标识码 中图分类号 1002-8331- 2004 23-0 155-03 A TP393.08 The Security Evaluation Method of Network Node Based on the Access Control Private ， Cheng Kegin1 2 Jiang Fan1 Zeng Fanping1 1（ ， Department of Computer Science and TechnoIogy University of Science and TechnoIogy of China ， ） Hefei 230027 2（ ， ， ） Network Center Hefei University of TechnoIogy Hefei 230009 Abstract ： The difficuIty of network security evaIuation is how to seIect and anaIyze the factors and their attributes， ， which are highIy important to network security.in this paper access controI private is seIected as evaIuated attribute.it proposes a new method which adopts matrix to anaIyze the attributes of vuInerabiIities to evaIuate guaIitativeIy and guantitativeIy the security status of network node.The totaI paths and risk index of the node Iosing its power controI are obtained b