基于專家知識(shí)的網(wǎng)絡(luò)攻擊圖生成方法.pdf

1、隨著網(wǎng)絡(luò)規(guī)模和人們的網(wǎng)絡(luò)的依賴不斷增加，網(wǎng)絡(luò)系統(tǒng)的維護(hù)難度也不斷增加。網(wǎng)絡(luò)攻擊者們往往不是單獨(dú)的對(duì)一臺(tái)主機(jī)進(jìn)行攻擊，也不是僅僅利用一個(gè)漏洞，而是更多的采用多步攻擊，先攻陷網(wǎng)絡(luò)邊緣的一些主機(jī)，然后利用這些主機(jī)在網(wǎng)絡(luò)中的權(quán)限或是以此為跳板，連接到更深入和更核心的主機(jī)群，從而最終獲得目標(biāo)主機(jī)的權(quán)限，完成攻擊目的。
　　針對(duì)這種情況，對(duì)網(wǎng)絡(luò)中主機(jī)獨(dú)立的漏洞分析已經(jīng)不能滿足安全防護(hù)需求，攻擊圖作為一個(gè)新的工具能夠清晰表述網(wǎng)絡(luò)結(jié)構(gòu)，使網(wǎng)絡(luò)安全

2、人員分析漏洞的相互關(guān)聯(lián)，從而更好的了解網(wǎng)絡(luò)的漏洞并加以有效的補(bǔ)救，因而在網(wǎng)絡(luò)整體脆弱性的分析上取得了廣泛了應(yīng)用，但是傳統(tǒng)的攻擊圖生成方法生成的攻擊圖的復(fù)雜度會(huì)隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大急劇上升。為了解決這個(gè)問(wèn)題，必須對(duì)攻擊圖的生成方法進(jìn)行改進(jìn)，以期能生成較為簡(jiǎn)潔和有效的攻擊圖。
　　本文首先介紹了漏洞的掃描技術(shù)，利用NESSUS漏洞掃描器得到系統(tǒng)上存在的漏洞。在此基礎(chǔ)上，從網(wǎng)絡(luò)安全管理者的角度提出了一種新的生成方法。這種方法首先尋找網(wǎng)絡(luò)中