领域独立智能规划技术及其面向自动化渗透测试的攻击路径发现研究进展

• 作者: 周天阳 朱俊虎 王清贤 臧艺超
• 来源期刊: 电子与信息学报
• 学科: 工学
• 关键词: 领域独立智能规划技术 自动化渗透测试 攻击路径发现
• 年，卷（期）: 2020,（9）
• 页码范围: 2095-2107
• 页数: 13页
• 分类号: TN915.08; TP309
• 语种: 中文
• DOI: 10.11999/JEIT191056

摘要

攻击路径发现是自动化渗透测试领域的重要研究方向。该文综合论述了领域独立智能规划技术在面向自动化渗透测试的攻击路径发现上的研究进展及应用前景。首先介绍了攻击路径发现的基本概念并按照技术原理将其划分为基于领域相关和领域独立规划技术的攻击路径发现方法。然后介绍了领域独立智能规划算法，包括确定性规划算法、非确定性规划算法和博弈规划的技术原理和发展状况并就各类方法在攻击路径发现中的应用进行了综述。接着分析总结了渗透测试过程的特点，对比了领域独立智能规划算法应用在面向自动化渗透测试的攻击路径发现时的优缺点。最后对攻击路径发现将来的发展方向进行了总结和展望，希望对未来进一步的研究工作有一定的参考价值。