专利详情

专利名称	识别脆弱性利用安全威胁并确定相关攻击路径的方法
申请号	CN201210080975.0	专利类型	发明专利
公开（公告）号	CN102638458A	公开（授权）日	2012.08.15
申请（专利权）人	中国科学院软件研究所	发明（设计）人	吴迪;冯登国;陈恺;魏军;连一峰
主分类号	H04L29/06(2006.01)I	IPC主分类号	H04L29/06(2006.01)I
专利有效期	识别脆弱性利用安全威胁并确定相关攻击路径的方法至识别脆弱性利用安全威胁并确定相关攻击路径的方法	法律状态	实质审查的生效
说明书摘要	本发明提供一种识别脆弱性利用安全威胁并确定相关攻击路径的方法。首先根据业务系统的网络配置和脆弱性信息得到因果关系攻击图，将所述因果关系攻击图转换为基于颜色Petri网的网络攻击图；然后依据预先定义的业务系统安全目标识别出业务系统中各种脆弱性利用安全威胁目标；再将所述基于颜色Petri网的网络攻击图分解为子攻击图，得到所述各种脆弱性利用安全威胁目标的攻击路径。本发明方法应用于网络信息安全技术领域，可一次性得到所有安全威胁目标的子攻击图，效率非常高。