基于攻击图的APT脆弱节点评估方法

• 作者: 吴一凡 李翠 杨豪璞 黄永洪
• 来源期刊: 重庆邮电大学学报（自然科学版）
• 学科: 工学
• 关键词: 高级可持续性威胁(APT)攻击 攻击图 攻击特征 脆弱性评估
• 年，卷（期）: 2017,（4）
• 所属期刊栏目: 计算机与自动化
• 页码范围: 535-541
• 页数: 7页
• 分类号: TP393
• 字数: 5412字
• 语种: 中文
• DOI: 10.3979/j.issn.1673-825X.2017.04.017

摘要

高级可持续性威胁(advanced persistent threat,APT)具有行为隐蔽性强、攻击周期持久的特点,增加了攻击检测的难度.据此,引入攻击图理论评估网络系统在APT攻击下的脆弱节点,提出了一种基于攻击图的APT脆弱节点评估方法,有效地提高了发现攻击的概率.对APT攻击行为的异常特征进行提取和定义,对目标网络系统建立风险属性攻击图(risk attribute attack graph,RAAG)模型;基于APT攻击行为特征的脆弱性对系统节点的行为脆弱性进行评估,并以通用漏洞评分系统(common vulnerability scoring system,CVSS)标准做为参照评估系统节点的通联脆弱性;基于上述2个方面的评估,计算系统中各节点的整体脆弱性,并发现目标网络系统在面向APT攻击时的脆弱节点.实验结果表明,所提方法能够对APT攻击行为特征进行合理量化,对系统节点的脆弱性进行有效评估,在APT攻击检测率上有较好表现.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黄永洪	重庆邮电大学网络空间安全与信息法学院	5	18	2.0	4.0
2	李翠	重庆邮电大学网络空间安全与信息法学院	5	31	3.0	5.0
3	吴一凡	重庆邮电大学计算机科学与技术学院	2	13	1.0	2.0
4	杨豪璞	中国人民解放军信息工程大学密码工程学院	1	13	1.0	1.0