一种基于攻击树的网络攻击模型

摘要

随着网络攻击和破坏行为的日益普遍和攻击工具的多样化，传统的网络安全防护已经不能满足网络发展的实际需求。一种新型的、能实现网络主动防御的系统——基于攻击树的入侵检测系统IDS（Intrusion Detection System）已经成为近年来的研究热点，而建立IDS的关键在于如何建立一个简单而有效的攻击模型。网络攻击研究的一个关键问题是对攻击的认识和描述。一次完整的攻击过程通常会包括一系列单独的攻击行为,每个攻击行为是对某个系统漏洞（脆弱性）的一次利用。研究的目的是：①由于网络入侵过程的复杂性和入侵形式的多样性，如何进一步降低构造攻击树的复杂度和构建攻击场景，提高攻击模型效率，并降低对网络资源的占用；②构造能够准确描述攻击行为的精确的ID攻击模型，从而在检测中做出正确的判断，为获得良好的检测性能奠定基础；③应用所述内容，初步设计一种具有智能性和完整性的网络攻击模型系统。本文在研究攻击树的基础上，对攻击树的构造，攻击场景的建立及网络攻击系统模型的设计进行了有益的扩展和改进。主要工作如下：①对网络攻击模型进行了比较研究；②攻击树生成算法研究；③分阶段攻击树模型的建立；④具有权值的多层网络攻击树模型；⑤基于风险(Risk)权值的攻击场景的建立；⑥一种基于攻击树的网络攻击系统模型的初步设计。本文中对攻击阶段的划分和基于风险(Risk)权值的攻击场景的建立对于有效维护网络安全仍然是有意义的。

目录

封面

中文摘要

英文摘要

目录

1 绪论

1.1 问题的提出

1.2 网络安全事故增多和危害增大的原因

1.3 网络攻击主要类型

1.4 国内外研究现状综述

1.5 本文研究的目的和研究内容

2 网络攻击模型研究和分析

2.1 几种常见的攻击模型

2.2 几种常见的攻击模型的比较研究

2.3 攻击树模型研究和分析

2.4 本章小结

3 BNF攻击语言和攻击树生成算法

3.1 BNF攻击语言描述

3.2 BNF攻击语言的进一步描述

3.3 攻击树生成算法

3.4 攻击树生成算法实验研究

3.5 本章小结

4分阶段攻击树模型和攻击场景的建立

4.1 分阶段攻击树模型

4.2 具有权值的多层网络攻击树模型

4.3 基于权能和风险(Risk)权值的攻击场景的建立

4.4 基于Risk权值的攻击场景应用举例

4.5 网络管理人员能力评估

4.6 本章小结

5 一种基于攻击树的网络攻击系统模型的初步设计

5.1 系统描述

5.2 攻击模型系统的模块说明：

5.3 系统网络攻击过程描述

5.4 该系统模型的基本特点

5.5 本章小结

6 论文总结与展望

6.1 论文总结

6.2 进一步的研究工作

致谢

参考文献

附录