面向攻击图的攻击模式研究

摘要

攻击图作为一种有效的手段，可以帮助防御者直观地理解目标网络内各个主机脆弱性之间的关系、脆弱性与网络安全配置之间的关系以及由此产生的潜在威胁。针对构建攻击图的需要，在借鉴国外相关研究成果的基础上，本文通过对大量脆弱点的特点进行分析，提出对攻击模式进行扩展，以支持其量化评估功能，并以增加“被利用难度指数”扩展属性为例，为攻击图和攻击路径的构建提供更有效的量化依据，使网络脆弱性分析更符合网络攻防对抗的实际情况，对安全防护更有指导价值。