基于校园网的自动化渗透测试框架研究

• 作者: 岳敏楠 葛昕 金江涛
• 来源期刊: 深圳大学学报（理工版）
• 学科: 工学
• 关键词: 人工智能 自动化 渗透测试 黑客 威胁建模
• 年，卷（期）: 2020,（z1）
• 所属期刊栏目: 网络空间安全
• 页码范围: 68-72
• 页数: 5页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3724/SP.J.1249.2020.99068

摘要

传统渗透测试是专业安全人员使用漏扫、渗透工具,结合自身的经验,模拟黑客攻击来寻找网络中的脆弱点,这种方式依赖人员素质,周期较长,易受外界干扰.校园网应用系统众多,业务日趋复杂,所有业务进行渗透测试,周期很长,成本很高,定期检测更是难以实现.自动化渗透测试具有操作简易、稳定性高和可连续开展等特点,但目前渗透测试平台多为单一方向渗透或半自动化,综合性和灵活性较差.本研究提出了一种新的渗透框架AAPF,松耦合、易扩展,通过深度学习和人工智能,解决渗透过程中自动化过程的多个关键问题,通过在校园网络中的测试,该平台在提升渗透测试成功率的同时可大幅缩短渗透时间.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	葛昕		10	36	4.0	6.0
2	岳敏楠		20	17	2.0	4.0
3	金江涛		4	0	0.0	0.0