一種基于攻擊樹的網(wǎng)絡(luò)攻擊模型.pdf

1、隨著網(wǎng)絡(luò)攻擊和破壞行為的日益普遍和攻擊工具的多樣化，傳統(tǒng)的網(wǎng)絡(luò)安全防護(hù)已經(jīng)不能滿足網(wǎng)絡(luò)發(fā)展的實(shí)際需求。一種新型的、能實(shí)現(xiàn)網(wǎng)絡(luò)主動防御的系統(tǒng)——基于攻擊樹的入侵檢測系統(tǒng)IDS（Intrusion Detection System）已經(jīng)成為近年來的研究熱點(diǎn)，而建立IDS的關(guān)鍵在于如何建立一個(gè)簡單而有效的攻擊模型。網(wǎng)絡(luò)攻擊研究的一個(gè)關(guān)鍵問題是對攻擊的認(rèn)識和描述。一次完整的攻擊過程通常會包括一系列單獨(dú)的攻擊行為,每個(gè)攻擊行為是對某個(gè)系統(tǒng)漏洞（脆

2、弱性）的一次利用。研究的目的是：①由于網(wǎng)絡(luò)入侵過程的復(fù)雜性和入侵形式的多樣性，如何進(jìn)一步降低構(gòu)造攻擊樹的復(fù)雜度和構(gòu)建攻擊場景，提高攻擊模型效率，并降低對網(wǎng)絡(luò)資源的占用；②構(gòu)造能夠準(zhǔn)確描述攻擊行為的精確的ID攻擊模型，從而在檢測中做出正確的判斷，為獲得良好的檢測性能奠定基礎(chǔ)；③應(yīng)用所述內(nèi)容，初步設(shè)計(jì)一種具有智能性和完整性的網(wǎng)絡(luò)攻擊模型系統(tǒng)。本文在研究攻擊樹的基礎(chǔ)上，對攻擊樹的構(gòu)造，攻擊場景的建立及網(wǎng)絡(luò)攻擊系統(tǒng)模型的設(shè)計(jì)進(jìn)行了有益的擴(kuò)展和改