基于攻击图的渗透测试方法

• 作者: 杨本毅
• 来源期刊: 电子科技
• 学科: 工学
• 关键词: 攻击图 渗透测试 攻击图最优攻击路径
• 年，卷（期）: 2019,（10）
• 页码范围: 75-78
• 页数: 4页
• 分类号: TP91
• 字数: 1978字
• 语种: 中文
• DOI: 10.16180/j.cnki.issn1007-7820.2019.10.015

摘要

传统的病毒检测系统、网络防火墙、入侵检测系统等技术只能够检测出已知的大部分威胁,但却无法检测出网络中存在的潜在的问题.为此,文中提出了一种基于攻击图的渗透测试方法.首先,考虑到攻击持续时间、攻击类型等方面因素,对现有的攻击图方法进行改进,提出一种新的攻击图技术;其次,基于实际应用,从攻击的路径、时间、代价、方式等方面综合考虑,提出攻击图最优攻击路径选择策略;最后,设计基于攻击图的渗透测试模型,并进行了试验测试.测试结果表明,该渗透测试算法能够更好的模拟现实世界中的真实攻击.同时能够对当前设备的安全状态进行评估,可以在实际渗透测试中进行应用.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨本毅	云南南天电子信息产业股份有限公司信息安全测评中心	3	0	0.0	0.0