一种用于威胁检测的反目标攻击树模型

杜金莲; 孙鹏飞; 金雪云

首页> 中文期刊> 《计算机科学》 >一种用于威胁检测的反目标攻击树模型

一种用于威胁检测的反目标攻击树模型

开具论文收录证明 >>

期刊封面封底目录下载 >>

文献代查 >>

页面导航

摘要
著录项
相似文献
相关主题

摘要

近年来,由于系统漏洞增多、网络入侵手段不断演化、黑客技术不断更新,导致网络攻击变得复杂多样化。然而,传统攻击树模型的质量高度依赖于分析师的知识和技能水平,主观性强,在表达攻击意图及攻击操作的关系上存在不足,很难实现攻击模型的自动构建。为了能够高质量地检测系统资产潜在的安全威胁,并支持自动化检测的实现,文中提出一种基于攻击者意图的反目标攻击树模型及其构建方法。该模型从攻击者的意图出发,通过对反目标元素的迭代分解来描述攻击者的攻击过程和攻击目标,并以攻击树的形式进行表达,从而高效地发现系统的安全问题。基于Datalog语言给出反目标攻击树模型分解策略的形式化描述并定义了推理规则,为反目标攻击树模型的自动构建以及攻击威胁的自动检测提供了支持。将所提方法应用到真实的攻击案例场景中进行分析,成功地检测出了被攻击系统的实际攻击场景和潜在安全风险,证明了所提方法的有效性。

著录项

来源
《计算机科学》 |2021年第s01期|468-476|共9页
作者
杜金莲; 孙鹏飞; 金雪云;
展开▼
作者单位

北京工业大学信息学部;

北京100023;

展开▼
原文格式 PDF
正文语种 chi
中图分类安全保密;
关键词
反目标攻击树模型; 攻击策略; 威胁检测; 自动检测; 形式化推理;

相似文献

中文文献
外文文献
专利

1. 一种基于改进迭代决策树算法的目标威胁评估模型 [J] . 李寒雨 ,秦克 ,李家志 . 舰船电子工程 . 2017,第010期
2. 一种改进的基于扩展攻击树模型的木马检测方法 [J] . 陈燕红 ,欧毓毅 ,凌捷 . 计算机应用与软件 . 2016,第008期
3. 基于攻击树和模糊层次分析法的服务器固件威胁模型 [J] . 苏振宇 . 计算机应用与软件 . 2021,第006期
4. 一种用于遥感图像目标检测的特征融合检测模型 [J] . 刘晓东 ,王卓薇 ,徐超 . 计算机科学与应用 . 2021,第010期
5. 考虑目标攻击信号的一种变权威胁评估方法 [J] . 李涛 ,刘进忙 . 弹箭与制导学报 . 2017,第001期
6. 基于攻击树模型的变电站监控系统网络安全威胁分析 [C] . CHENG Xia ,程夏 ,HU Shaoqian . “紫金论电”2016智能电网保护和运行控制国际学术研讨会 . 2016
7. 基于贝叶斯攻击树模型的内部威胁防御研究 [A] . 杨光灿 . 2013

一种用于威胁检测的反目标攻击树模型

摘要

著录项

相似文献

相关主题

期刊订阅