摘要
本发明公开了一种基于生态脆弱图的Tor中继节点脆弱性评估方法。包括:部署中继节点,并基于Tor控制协议实时监控并记录Tor网络中存在的网络链路,构建无向网络通连图G;爬取Tor Metric发布的中继节点服务器描述符;利用资产测绘平台及漏洞扫描工具,获取服务器资产安全属性信息,并利用加权评分规则计算属性脆弱性评分;利用所述网络通连图、服务器描述符信息、资产安全属性信息、中继节点属性脆弱性评分构建Tor网络生态脆弱图VG;利用带权中心性度量、图卷积网络算法对Tor网络生态脆弱图的中继节点进行结构脆弱性度量,并计算中继节点综合脆弱性评分;本发明构建基于生态脆弱图的Tor中继节点脆弱性评估理论,结合中继节点属性特征和网络通连特征,分别利用加权计算规则和中心性度量方法计算中心节点属性脆弱性和结构脆弱性,实现Tor中继节点进行综合脆弱性评估。
技术关键词
中继节点
脆弱性评估方法
漏洞扫描工具
描述符
测绘平台
生态
网络
检测计算机系统
链路
性度量方法
联网设备
服务器资产
算法
列表
操作系统
防火墙