两种网络环境中权限提升攻击分析与对比

摘要：

为了分析分离映射网络对权限提升攻击的缓解作用,提出了一种基于损失期望的攻击图建模评估方法.首先根据网络状态和脆弱性信息确定属性节点和原子攻击节点,生成攻击图,然后根据攻击者选取的攻击序列计算其对目标网络造成损失的期望值.基于该方法对两种网络环境中权限提升攻击情况进行了建模分析对比,结果表明分离映射网络对权限提升攻击起到了良好的缓解作用,较传统网络具有明显的安全优势.

关键词：攻击图、属性节点、原子攻击节点、损失期望、分离映射网络、权限提升攻击

所属期刊栏目：33

分类号：TP393(计算技术、计算机技术)

资助基金：国家自然科学基金项目60833002、60903150、60972010;中央高校基本科研业务费专项基金项目2011JBM016

在线出版日期：2012-08-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：2101-2106