基于攻击图的网络安全强化策略生成方法

分析攻击图可以为管理员提供网络安全强化策略。 针对现有方法中时间复杂度高和强化策略成本高的问题,提出了一种基于攻击图的低成本网络安全强化策略生成方法。 作者的方法根据路径长度和常见漏洞评分系统评估攻击路径的风险,使用阈值限制搜索范围以降低时间复杂度,并通过使用启发式算法来降低强化策略的成本。 实验结果表明,该方法具有良好的可扩展性,并在合理的运行时间内显着降低了网络安全强化策略的成本。