一种基于攻击树的网络攻击路径生成方法
攻击树描述了一个系统被攻击的所有不同的方法和攻击行为,为分析网络攻击过程提供了一个形式化和系统化的方法,它被广泛地应用于网络攻击仿真、网络攻击检测与防御以及网络安全评估。本文提出了一种基于攻击树的网络攻击路径生成方法。首先,给出一种易于遍历的攻击树的文法表示方法;然后在此基础上采用递归调用算法生成攻击树中的所有网络攻击路径;最后应用此方法设计实现了一个网络攻击仿真原型系统。实验表明,本文提出的网络攻击路径生成方法能够生成实现网络攻击目标的所有可能的网络攻击路径。
网络攻击建模 攻击树 网络攻击路径 攻击仿真 递归调用算法
刘艳芳 丁帅 李建欣 张毅
北京航空航天大学计算机学院,北京 100191
国内会议
南宁
中文
69-77
2009-07-17(万方平台首次上网日期,不代表论文的发表时间)