Resumen

Una métrica de seguridad de red puede proporcionar evidencia cuantificable para ayudar a los profesionales de seguridad a asegurar las redes informáticas. Sin embargo, la investigación sobre métricas de seguridad basadas en el grafo de ataque no es aplicable a las características del ataque interno; por lo tanto, proponemos un método de métrica de seguridad de red interna basado en la probabilidad de ataque. Nuestro enfoque tiene los siguientes beneficios: proporciona un método de simplificación del grafo de ataque con un nodo de evento de monitoreo que podría resolver el crecimiento exponencial del grafo de ataque con el tamaño de la red, al tiempo que socava el disfraz de los ataques internos y mejora la eficiencia de todo el método; el método de cálculo de probabilidad de ataque basado en el grafo de ataque simplificado puede simplificar la complejidad de los ataques internos y mejorar la precisión del enfoque.

• Materias:Cifrado de búsqueda Ataque criptográfico Seguridad en Internet
• Subjects:Search encryption Cryptographic attack Internet Security
• Palabras claves:Métrica de seguridad de la red; Gráfico de ataques; Ataque interno; Probabilidad de ataque; Nodo de eventos de supervisión; Simplificar
• Keywords:Network security metric; Attack graph; Internal attack; Attack probability; Monitoring event node; Simplify