基于攻击图的渗透测试方法

作者：杨本毅

来源：电子科技, 2019, 32(10): 75-78.

DOI：10.16180/j.cnki.issn1007-7820.2019.10.015

• 攻击图
• 渗透测试
• 攻击图最优攻击路径

传统的病毒检测系统、网络防火墙、入侵检测系统等技术只能够检测出已知的大部分威胁,但却无法检测出网络中存在的潜在的问题。为此,文中提出了一种基于攻击图的渗透测试方法。首先,考虑到攻击持续时间、攻击类型等方面因素,对现有的攻击图方法进行改进,提出一种新的攻击图技术;其次,基于实际应用,从攻击的路径、时间、代价、方式等方面综合考虑,提出攻击图最优攻击路径选择策略;最后,设计基于攻击图的渗透测试模型,并进行了试验测试。测试结果表明,该渗透测试算法能够更好的模拟现实世界中的真实攻击。同时能够对当前设备的安全状态进行评估,可以在实际渗透测试中进行应用。

• 单位
  云南南天电子信息产业股份有限公司