基于时间Petri网的渗透测试攻击模型研究

摘要：

针对攻击模型会因为描述的攻击参数不完备,导致实际应用价值降低的问题,提出一种以漏洞为基本粒度,基于时间Petri网的渗透测试攻击模型及构建方法.该方法对已知漏洞列表构建单漏洞利用模型,通过整合形成渗透测试攻击模型,并提供快速和稳定的漏洞利用方案选择算法,获得相应攻击方案,以及完成一次渗透攻击所需最短时间.实验结果表明,该模型及算法可以有效地描述攻击时间和攻击稳定性,可实际应用于渗透测试.

关键词：渗透测试、攻击模型、时间Petri网、漏洞利用

所属期刊栏目：35

分类号：TP399(计算技术、计算机技术)

资助基金：北京理工大学科技创新计划重大项目2011CX01015;国家242计划项目2005C48

在线出版日期：2015-04-15（万方平台首次上网日期，不代表论文的发表时间）

页码：92-96