一種基于攻擊樹(shù)的網(wǎng)絡(luò)攻擊模型.pdf

1、隨著網(wǎng)絡(luò)攻擊和破壞行為的日益普遍和攻擊工具的多樣化，傳統(tǒng)的網(wǎng)絡(luò)安全防護(hù)已經(jīng)不能滿足網(wǎng)絡(luò)發(fā)展的實(shí)際需求。一種新型的、能實(shí)現(xiàn)網(wǎng)絡(luò)主動(dòng)防御的系統(tǒng)——基于攻擊樹(shù)的入侵檢測(cè)系統(tǒng)IDS（Intrusion Detection System）已經(jīng)成為近年來(lái)的研究熱點(diǎn)，而建立IDS的關(guān)鍵在于如何建立一個(gè)簡(jiǎn)單而有效的攻擊模型。網(wǎng)絡(luò)攻擊研究的一個(gè)關(guān)鍵問(wèn)題是對(duì)攻擊的認(rèn)識(shí)和描述。一次完整的攻擊過(guò)程通常會(huì)包括一系列單獨(dú)的攻擊行為,每個(gè)攻擊行為是對(duì)某個(gè)系統(tǒng)漏洞（脆

2、弱性）的一次利用。研究的目的是：①由于網(wǎng)絡(luò)入侵過(guò)程的復(fù)雜性和入侵形式的多樣性，如何進(jìn)一步降低構(gòu)造攻擊樹(shù)的復(fù)雜度和構(gòu)建攻擊場(chǎng)景，提高攻擊模型效率，并降低對(duì)網(wǎng)絡(luò)資源的占用；②構(gòu)造能夠準(zhǔn)確描述攻擊行為的精確的ID攻擊模型，從而在檢測(cè)中做出正確的判斷，為獲得良好的檢測(cè)性能奠定基礎(chǔ)；③應(yīng)用所述內(nèi)容，初步設(shè)計(jì)一種具有智能性和完整性的網(wǎng)絡(luò)攻擊模型系統(tǒng)。本文在研究攻擊樹(shù)的基礎(chǔ)上，對(duì)攻擊樹(shù)的構(gòu)造，攻擊場(chǎng)景的建立及網(wǎng)絡(luò)攻擊系統(tǒng)模型的設(shè)計(jì)進(jìn)行了有益的擴(kuò)展和改