摘要

提出了逻辑攻击图的模型结构,以派生规则和事实作为节点,形成多漏洞利用和多级攻击的逻辑攻击图,能够形象的表达攻击者每个行为之间的联系。设计了攻击路径生成算法,定义该算法的输入数据结构Attack Trace,路径生成算法通过循环遍历Attack Trace集合,根据依赖关系生成攻击路径,有效降低了算法时间复杂度,通过实验验证了在中等规模网络中的适用性。