基于攻击模式的攻击图自动生成方法研究

摘要

基于攻击图的网络漏洞分析是加强网络安全的重要方法.然而,当研究大规模网络时,怎样提高攻击图生成效率是当今研究的热点问题.该文在漏洞分析模型的基础上,提出一种攻击图自动生成方法的模型.从研究攻击者行为的角度入手,定义了攻击模式和相应的Prolog规则,来自动生成基本子攻击和攻击图,很大地提高了漏洞分析的效率.