基于攻防树的APT风险分析方法

• 作者: 孙文君 苏旸
• 来源期刊: 计算机应用研究
• 关键词: 高级持续威胁(APT) 攻防树 风险分析 网络攻击
• 年，卷（期）: 2018,（2）
• 所属期刊栏目: 信息安全技术
• 页码范围: 511-514,551
• 页数: 5页
• 分类号: TP309.2
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2018.02.041

摘要

针对目前缺少APT攻击中系统威胁风险评估理论模型的问题,提出了一种基于攻防树的网络攻击风险分析方法.将APT攻击过程分为攻击阶段与防护阶段,定义不同阶段内的参数计算方法,首先通过漏洞收集和攻击事件捕获构建攻击行为节点,并将防护对策映射为防护行为节点;其次形式化定义了漏洞成功利用概率、攻击成本、防护成本和系统损失度等参数,利用ADTool工具生成攻防树和节点参数值;然后引入攻击回报与防护回报的概念,作为系统风险分析的依据;最后构建了基于攻防树的攻击风险分析框架,并通过一个APT攻击实例对框架效果进行了验证.计算结果表明,可通过攻击回报等参数数值的变化评估采取防护对策的效果.该方法对攻防双方策略互相影响的场景描述更加贴近实际,实现了系统威胁风险度分析与防护策略效果评估的目的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	苏旸	武警工程大学电子技术系网络与信息安全武警部队重点实验室	27	85	5.0	7.0
5	孙文君	武警工程大学电子技术系网络与信息安全武警部队重点实验室	5	15	3.0	3.0