一种用于威胁检测的反目标攻击树模型

• 作者: 杜金莲 孙鹏飞 金雪云
• 来源期刊: 计算机科学
• 关键词: 反目标攻击树模型 攻击策略 威胁检测 自动检测 形式化推理
• 年，卷（期）: 2021,（z1）
• 所属期刊栏目: 信息安全|Information Security
• 页码范围: 468-476
• 页数: 9页
• 分类号: TP309
• 语种: 中文
• DOI: 10.11896/jsjkx.200900205

摘要

近年来,由于系统漏洞增多、网络入侵手段不断演化、黑客技术不断更新,导致网络攻击变得复杂多样化.然而,传统攻击树模型的质量高度依赖于分析师的知识和技能水平,主观性强,在表达攻击意图及攻击操作的关系上存在不足,很难实现攻击模型的自动构建.为了能够高质量地检测系统资产潜在的安全威胁,并支持自动化检测的实现,文中提出一种基于攻击者意图的反目标攻击树模型及其构建方法.该模型从攻击者的意图出发,通过对反目标元素的迭代分解来描述攻击者的攻击过程和攻击目标,并以攻击树的形式进行表达,从而高效地发现系统的安全问题.基于Datalog语言给出反目标攻击树模型分解策略的形式化描述并定义了推理规则,为反目标攻击树模型的自动构建以及攻击威胁的自动检测提供了支持.将所提方法应用到真实的攻击案例场景中进行分析,成功地检测出了被攻击系统的实际攻击场景和潜在安全风险,证明了所提方法的有效性.