网络攻击图生成算法研究

摘要：

攻击模型能够对攻击过程进行结构化描述和有效分析,攻击图可以清楚地分析攻击者可能采取的攻击路径,两者对网络安全策略的制定具有重要的指导意义.设计了一种基于状态转移的网络攻击模型,并基于该模型设计了攻击图生成系统的架构和相应的攻击图生成算法,在攻击图生成算法中引入了代价分析机制和规模控制机制.仿真实验结果表明,利用所设计的模型和算法不仅能有效地预测攻击者可能采用的各种攻击路径和最佳攻击路径,而且能有效地控制攻击图的规模.

关键词：攻击模型、攻击图、状态转移、攻击代价分析

所属期刊栏目：20

分类号：TP393(计算技术、计算机技术)

资助基金：国家863计划2006AA01Z439;江苏省高校自然科学基础研究项目08KJB620002;南京邮电大学校科研基金NY207051

在线出版日期：2010-11-10（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：171-175