بهبود ارزيابي ريسك امنيتي شبكه ‏هاي كامپيوتري با استفاده از گراف حمله بيزي

Improving Security Risk Assessment of Computer Networks using Bayesian Attack Graphs

راي بهبود عملكرد امنيتي شبكه‌هاي كامپيوتري نياز به ارزيابي كمّي آن‌ها مي باشد. سيستم هاي امتيازدهي استاندارد موجود مانند CVSS اين امكان را فراهم مي‌كنند كه به‌ كمك سنجه‌هاي كمّي به ارزيابي جداگانه آسيب‌پذيري‌ها بپردازيم اما ارائه يك ارزيابي جامع از وضعيت امنيتي يك سيستم نه‌تنها مستلزم ارزيابي آسيب پذيري ها است بلكه نيازمند در نظر گرفتن روابط و تعاملات ميان ميزبان‌ها و آسيب‌پذيري مي‌باشد. اين مقاله نقص‏هاي موجود در روش‏هاي پيشين ارزيابي ريسك با استفاده از محاسبه احتمال بهره‏برداري موفقيت‏آميز از آسيب‏پذيري و همچنين شدت تأثير حاصل از بهره‏برداري از آن‏ها را بيان مي‌كند. پس‌ازآن راهكاري به‌منظور ارزيابي ريسك، مبتني بر CVSS و گراف حمله بيزي (BAG) براي ارزيابي دقيق‏تر حملات چند مرحله پيشنهاد مي‌كند. درآخر نيز مدل ارائه‌شده با مدل‌هاي كنوني از جنبه‌هاي دقت ارزيابي و عملكرد مقايسه شده و نشان داده مي‏شود كه با به‌كارگيري مدل پيشنهادي نتايج دقيق‏تري به دست مي‌آيد.