基于攻击树的网络攻击建模方法

• 作者: 卢继军 吴树峰 黄刘生
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 攻击树 攻击建模 安全分析 入侵检测
• 年，卷（期）: 2003,（27）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 160-163
• 页数: 4页
• 分类号: TP393
• 字数: 5261字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2003.27.051

摘要

攻击树(Attack Tree)是一种具有树表示结构的网络攻击建模工具.它具有结构化、可重用的优点.已有一些工作在它的基础上展开.但总的来说,现有的研究都着重于针对具体的攻击事件进行建模,在利用攻击树进行分析时缺乏系统性和整体性,难以对攻击树进行有效的利用.该文利用攻击树从系统的角度来对攻击进行建模,并尝试利用建模后得到的攻击树对系统整体的安全性进行分析与评估;此外,通过对攻击过程进行阶段划分,大大降低了构造出的攻击树的复杂度,使得攻击树更易于使用、分析和维护.实例分析表明,该方法能很好地刻画网络攻击的特征,可以为系统的安全分析和评估提供比较令人满意的指导,具有较好的实用性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黄刘生	中国科学技术大学计算机科学技术系	134	1203	17.0	28.0
2	卢继军	中国科学技术大学计算机科学技术系	4	76	3.0	4.0
3	吴树峰	中国科学技术大学计算机科学技术系	2	53	2.0	2.0