基于AEGM的网络攻击渗透测试预案生成系统

• 作者: 崔颖 王清贤 章丽娟
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 渗透测试 攻击图模型 原子攻击 网络安全
• 年，卷（期）: 2011,（4）
• 所属期刊栏目: 信息安全技术
• 页码范围: 1254-1259
• 分类号: TP309
• 字数: 5343字
• 语种: 中文

摘要

为满足网络安全管理需要,从入侵者角度出发,提出一种面向渗透测试的攻击事件图模型AEGM,并设计实现了一个网络攻击渗透测试预案生成系统.该系统以原子攻击知识库的构建及应用为前提,综合分析了从被测试目标网络脆弱点间的关联衍生出的攻击事件间的逻辑关系.利用前向广度优先搜索策略构建AEGM模型,产生渗透测试方案集,并以成功概率进行最优方案度量.实验结果表明,该方法能够有效生成渗透测试方案集,为网络安全的测试和分析提供有益参考.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王清贤		16	67	4.0	7.0
2	章丽娟		4	41	4.0	4.0
3	崔颖		1	4	1.0	1.0