基于Petri网的APT攻击模型生成方法

作者：杜镇宇; 刘方正; 李翼宏

来源：计算机应用研究, 2019, 36(07): 2134-2142.

DOI：10.19734/j.issn.1001-3695.2018.01.0041

• Petri网
• APT
• APTPN
• 建模
• 攻击路径

在严峻的APT(advanced persistent threat)攻击防御背景下,针对现有网络攻击建模方法无法反映APT攻击的攻击特点的问题,建立了基于Petri网的APT攻击模型。借助Petri网,针对APT攻击的特点及生命周期,建立APT攻击的基本Petri网模型;然后设计并实现针对具体APT攻击的APTPN(advanced persistent threat petri nets)模型的生成算法,该算法能够生成具体APT攻击的完整的攻击路径,并能够对APT攻击进行检测及预测。实验通过模拟极光攻击验证了算法的有效性及正确性,并能够根据收集到的报警信息预测攻击者下一步的攻击手段。

• 单位
  国防科学技术大学