面向APT攻击的分层表示模型

• 作者: 余江明 樊雷 雷英杰
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: APT攻击 攻击链 攻击树 分层表示模型 DUQU 2.0攻击分析
• 年，卷（期）: 2018,（8）
• 所属期刊栏目: 安全技术
• 页码范围: 155-160
• 页数: 6页
• 分类号: TP309
• 字数: 6028字
• 语种: 中文
• DOI: 10.19678/j.issn.1000-3428.0047775

摘要

针对窃密型APT攻击缺乏形式化表示的问题,建立一种窃密型APT攻击分层表示模型APT-HRM.参考HARM模型将APT攻击分为攻击链和攻击树上下2层,并对其进行形式化定义.攻击链由侦察、渗透、开采和撤出4个阶段组成,攻击树由攻击链各阶段所对应的攻击手段组成,APT按照攻击链分阶段依次进行攻击.对DUQU 2.0 APT攻击的分析结果表明,该模型能够有效描述窃密型APT攻击行为.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	雷英杰		214	2322	24.0	35.0
2	余江明		17	79	5.0	8.0
3	樊雷		12	59	5.0	7.0