【摘 要】
：
MulVAL是用于漏洞评估的攻击图生成工具,建立在两个现实中难以实现的假设的基础上.为了解决这一问题,提出了基于MulVAL改进的漏洞风险评估框架.首先,使用通用漏洞评分系统(CVSS)中的基础得分来计算漏洞的可利用性,以此来解决MulVAL默认漏洞的可利用性100％不足的问题;然后,使用贝叶斯理论来解决MulVAL默认漏洞之间相互独立的不足.在漏洞量化方面,由于可能存在2条及以上攻击路径的概率近似或相等的情况,因此将达到攻击目标所需的资源数量作为安全指标,筛选出最可能被攻击者采用的攻击路径.此外,防御方
【机 构】
：
上海电力大学计算机科学与技术学院,上海200090
论文部分内容阅读
MulVAL是用于漏洞评估的攻击图生成工具,建立在两个现实中难以实现的假设的基础上.为了解决这一问题,提出了基于MulVAL改进的漏洞风险评估框架.首先,使用通用漏洞评分系统(CVSS)中的基础得分来计算漏洞的可利用性,以此来解决MulVAL默认漏洞的可利用性100％不足的问题;然后,使用贝叶斯理论来解决MulVAL默认漏洞之间相互独立的不足.在漏洞量化方面,由于可能存在2条及以上攻击路径的概率近似或相等的情况,因此将达到攻击目标所需的资源数量作为安全指标,筛选出最可能被攻击者采用的攻击路径.此外,防御方应同时使用具有综合性和针对性的漏洞扫描工具,以便更好地了解当前网络状况.
其他文献
城市综合防灾规划是我国地方规划体系的重要组成部分.在城市层面、中小尺度的面向城市综合防灾现状评估的定量研究还较少,尚未形成权威、公认的研究范式和指标体系,研究结果对城市规划建设和风险管理工作的指导性较弱.为此,提出城市灾害风险应对能力概念,分析并选取与城市灾害风险应对相关的指标,采用专家打分法、层次分析法和综合分析法构建包括灾前、灾时和灾后(短期)在内的全过程多要素指标评价体系,并以福建省厦门市为例进行实证研究,以期为城市综合防灾规划研究提供建议和思路,为城市防灾现状评价提供指标框架上的借鉴.
交通微循环对缓解古城交通问题有很强的适用性.为实现对古城区交通微循环运行效果的评价和问题的识别,以苏州古城区为研究对象,通过分析苏州古城区交通微循环系统的供给现状和功能定位,基于AHP—模糊理论,从交通和生活两个维度搭建古城区交通微循环评价体系,并通过对苏州古城区4个区块综合评价得到:对于交通运行,3个区域评价等级均为好,1个区域评价等级为一般;对于生活交往,4个区域评价等级均为一般;交通维度中与生活交往品质呈显著正相关的为慢行交通指标,与生活交往品质呈显著负相关的为机动车运行指标.最后根据评价结果和运行
城市设计是为人民塑造良好空间环境的重要手段.选取芝加哥河滨步道地区城市设计实施为案例,综合考查其背景,以6类成果为框架总结其规划设计过程和内容,并从社会进程、法律路径、管理路径、经济路径、直接实施和评估改进等6方面分析其实施情况.结论概括形成城市设计治理体系,包括人、平台和过程3大部分:强调政府、公民社会和市场主体三方基于多元目标认同的协同行动;城市设计发挥公共治理平台功能;总结为目标凝聚、战略协同、整合实施和评估改进4个治理阶段.最后对我国城市设计未来发展提出若干建议.
目前我国老旧社区大量出现并且改造困难的一个主要原因是缺乏定期维护的机制.新加坡在其主要的住宅形式——公共组屋的维修翻新方面积累了丰富的经验.通过对新加坡公共组屋定期维修翻新机制的全面分析,针对我国老旧社区改造面临的一些具体问题,从成立专业部门、确定适应城镇化进程的维护周期、建立运营维护机制、确定适应不同类型老旧社区的维修翻新方式、多渠道筹措资金、明晰共有产权等6方面出发提出建议,以期为我国的老旧社区改造规划提供借鉴.
本书作者埃里克?芒福德(Eric Mumford),现任教于圣路易斯华盛顿大学山姆?福克斯设计与视觉艺术学院,是现代建筑和城市化史方面的专家,主要教授建筑历史和理论课程.在1980年代,他先后毕业于哈佛大学和麻省理工学院,后于1996年在普林斯顿大学获建筑学博士学位.他还出版过《定义城市设计》 《圣路易斯现代建筑:华盛顿大学和战后美国建筑(1948—1973)》 《国际现代建筑协会关于都市主义的论述(1928—1960)》等关于现代建筑和都市主义历史、理论的专著.他曾短期任教于秘鲁天主教大学,也曾在中国举
高新技术企业作为城市重要的创新载体之一,对处于发展机遇期的新城具有重要意义.以上海五个新城为例,运用核密度分析、探索性空间数据分析与多元线性回归模型探讨超大城市周边新城高新技术企业的时空分布特征及影响因素,并在此基础上综合评价上海五个新城高新技术企业的生长环境.分析结果表明:在时序演进方面,新城高新技术企业发展规模有待提升,产业结构尚未成熟,各新城之间存在企业发展阶段性差异;在空间演化方面,新城高新技术企业在空间上大多呈现由离散分布向“单核多节点—环绕中心城区外围”分布模式演变,存在集聚趋势及邻近跨区域交
2014年以来,在上海市委、市政府的大力支持和直接推动下,上海市规划和自然资源局(以下简称“市规划资源局”)、上海市文化和旅游局(“市文化旅游局”)会同各区政府持续推进“上海城市空间艺术季”(以下简称“空间艺术季”)举办.活动每两年举办一届,至今已连续举办四届,有效提升了本市公共空间品质.
随着工业化和城镇化的快速发展,污水处理量越来越大,导致剩余污泥的产量逐年增大,污泥中所含的生物质作为一种可利用的能源,成为当前环保领域中的一个研究热点.基于现有的污泥热处理技术以及燃煤机组污泥耦合发电工艺,介绍了污泥焚烧前的热处理技术研究进展及应用情况.从影响因素、污染物的产生和控制以及能耗等方面,综合分析了干化技术和碳化技术对污泥焚烧处理的适应性、有效性以及合理性,为污泥处理处置及生物质耦合燃煤机组发电技术提供相关参考.
随着能源互联网中大量电力智能终端的部署,有效评估电力终端的安全性显得尤为重要.针对现有方案存在选取指标因素不全面、未对权重结果进行验证和评价结果主观性太强等问题,根据电力终端风险评估需求,提出了基于层次分析法的电力终端安全评估方案,模拟实验数据获取指标权重,引入模糊综合评价法来降低评估结果的片面性.实验结果表明,和已有方案相比,该方案更适用于电力终端安全评估,能有效发现存在的安全风险,且评估结果更接近实际情况.
对热电联产电厂的烟气余热回收进行了改造实践和分析,提出了2级式氟塑钢换热器改造方案,分析了新型烟气余热回收系统的运行特性,评估了烟气余热回收系统的经济效益.实际运行数据表明,冷凝器的传热系数为174.1 W/(m2·K),是低温省煤器传热系数的约3.7倍.低温省煤器和冷凝器的换热量分别约占余热回收系统热回收量的57％和43％.通过回收系统,实现了年节煤量达9800t,年节水量达67900 t.烟气余热回收系统的投资成本可在1.64a内收回,随后可实现年净收益540.9万元.