采用混和路径攻击图的防御方案生成方法

• 作者: 余洋 夏春和 胡潇云
• 来源期刊: 浙江大学学报(工学版)
• 学科: 工学
• 关键词: 0-day 防御决策 防御方案 混合路径攻击图(MPAG) 多目标优化
• 年，卷（期）: 2017,（9）
• 所属期刊栏目: 计算机技术
• 页码范围: 1745-1759
• 页数: 15页
• 分类号: TP393
• 字数: 10442字
• 语种: 中文
• DOI: 10.3785/j.issn.1008-973X.2017.09.009

摘要

通过分析已知漏洞的共性,给出漏洞及其利用规则的形式描述.构造混合路径攻击图(MPAG)模型,扩展攻击图的描述语义.将0-day漏洞利用产生的隐式攻击路径和已知漏洞产生的显式攻击路径描述在同一攻击图中,并计算0-day漏洞利用率的风险.基于混合路径攻击图和多目标优化理论,给出防御方案生成方法及均衡生成成本和风险的防御方案.实验结果表明:混合路径攻击图能描述隐式攻击路径,同时可能引入同一场景下传统攻击图中没被利用过的已知漏洞;基于混合路径攻击图生成的防御方案具有更好的路径覆盖率,能够帮助安全管理员找出防御措施库存在的遗漏.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	夏春和	北京航空航天大学计算机学院网络技术北京市重点实验室	60	534	13.0	21.0
2	余洋	北京航空航天大学计算机学院网络技术北京市重点实验室	3	5	1.0	2.0
3	胡潇云	北京航空航天大学计算机学院网络技术北京市重点实验室	1	3	1.0	1.0