基于專家知識的網(wǎng)絡(luò)攻擊圖生成方法.pdf

1、隨著網(wǎng)絡(luò)規(guī)模和人們的網(wǎng)絡(luò)的依賴不斷增加，網(wǎng)絡(luò)系統(tǒng)的維護難度也不斷增加。網(wǎng)絡(luò)攻擊者們往往不是單獨的對一臺主機進行攻擊，也不是僅僅利用一個漏洞，而是更多的采用多步攻擊，先攻陷網(wǎng)絡(luò)邊緣的一些主機，然后利用這些主機在網(wǎng)絡(luò)中的權(quán)限或是以此為跳板，連接到更深入和更核心的主機群，從而最終獲得目標(biāo)主機的權(quán)限，完成攻擊目的。
　　針對這種情況，對網(wǎng)絡(luò)中主機獨立的漏洞分析已經(jīng)不能滿足安全防護需求，攻擊圖作為一個新的工具能夠清晰表述網(wǎng)絡(luò)結(jié)構(gòu)，使網(wǎng)絡(luò)安全

2、人員分析漏洞的相互關(guān)聯(lián)，從而更好的了解網(wǎng)絡(luò)的漏洞并加以有效的補救，因而在網(wǎng)絡(luò)整體脆弱性的分析上取得了廣泛了應(yīng)用，但是傳統(tǒng)的攻擊圖生成方法生成的攻擊圖的復(fù)雜度會隨著網(wǎng)絡(luò)規(guī)模的擴大急劇上升。為了解決這個問題，必須對攻擊圖的生成方法進行改進，以期能生成較為簡潔和有效的攻擊圖。
　　本文首先介紹了漏洞的掃描技術(shù)，利用NESSUS漏洞掃描器得到系統(tǒng)上存在的漏洞。在此基礎(chǔ)上，從網(wǎng)絡(luò)安全管理者的角度提出了一種新的生成方法。這種方法首先尋找網(wǎng)絡(luò)中