基于攻击模式的完备攻击图自动生成方法

• 作者: 刘龙 李建华 陈秀真
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 网络安全 脆弱性 攻击图 网络连通性 防火墙 攻击模式
• 年，卷（期）: 2013,（10）
• 所属期刊栏目: 安全技术
• 页码范围: 127-132
• 页数: 6页
• 分类号: TP309.2
• 字数: 5688字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2013.10.027

摘要

无圈攻击图结构简单，但在构建过程中会导致部分路径缺失。为此，给出完备攻击图的概念，提出基于攻击模式的完备攻击图自动生成方法。通过分析网络防火墙的配置文件，自动获取网络连通性。完善攻击模式知识库以优化攻击者能力建模，并在此基础上设计广度优先前向搜索的攻击图生成算法，实现自动生成完备攻击图的原型。实验结果表明，该方法的自动化程度高、时间消耗少，可应用于大型网络。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李建华	上海交通大学电子信息与电气工程学院	336	2966	25.0	36.0
2	刘龙	上海交通大学信息安全工程学院	18	185	7.0	13.0
3	陈秀真	上海交通大学信息安全工程学院	36	256	8.0	14.0