基于攻击源激发和攻击原子筛选的攻击图构建方法

• 作者: 李伟 焦波 黄赪东 黄飞
• 来源期刊: 计算机应用研究
• 关键词: 攻击图 网络安全 攻击原子 攻击源 贪婪原则
• 年，卷（期）: 2013,（3）
• 所属期刊栏目: 信息安全技术
• 页码范围: 891-893,896
• 页数: 4页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2013.03.064

摘要

针对现有攻击图在大规模网络应用中存在的时间复杂性高和图形化展示凌乱等不足, 提出一种新的构建方法：在目标网络模型和攻击者模型的基础上, 以攻击源为起点广度遍历网络主机, 针对主机间的网络连接, 通过攻击模式实例化和信任关系获取攻击原子集, 并根据攻击者贪婪原则和攻击原子发生概率计算尺度筛选攻击原子, 同时更新攻击原子作用对象状态。通过实验分析, 该方法面向网络主机实现一次遍历, 筛选关键攻击原子, 快速生成攻击图, 不仅具有较高的时间效率, 而且为安全事件分析提供客观的攻击路径信息。该方法能够满足大规模网络环境下的攻击辅助决策、入侵检测和网络安全评估等应用需求。