基于网络漏洞分析的安全设备部署设计研究

本系统的使用方法是:通过系统绘制被分析单位的网络结构拓扑图,并输入网络配置信息,随后系统将结合网络漏洞特性,通过逻辑推理发掘漏洞之间的相互联系,生成网络中所有潜在的攻击路径,并生成可视化的攻击图,找出网络的关键节点和关键路径;根据单位实际需求选择网络安全设备数据库,系统提取关键节点或关键路径中传输速率、网络标准、端口描述、交换方式等参数,通过这些参数与安全设备数据库中的设备进行匹配,选择合理的拟部署设备,随后将这些设备拟部署在关键节点上或关键路径中,并主动整合出部署后的网络拓扑图;最后将所有信息和最终匹配结果生成一套基于漏洞分析的安全设备部署方案。