| 基于有限状态机的多阶段网络攻击方法研究 |
| |
| 引用本文： | 王英梅,程湘云,刘增良.基于有限状态机的多阶段网络攻击方法研究[J].空军工程大学学报,2006,7(1):31-34. |
| |
| 作者姓名： | 王英梅 程湘云 刘增良 |
| |
| 作者单位： | 北京科技大学信息工程学院 北京100083(王英梅，程湘云)，国防大学 北京100011(刘增良) |
| |
| 基金项目： | 国家自然科学基金资助项目(60572162) |
| |
| 摘 要： | 提出了针对多阶段攻击分析的多阶段有限状态机模型,用于分析复杂的攻击行为。通过M-FSM模型能够对攻击的步骤和路径进行综合分析,从而发现网络中存在的安全漏洞和不当的安全配置。在对多阶段攻击进行综合分析的基础上,系统管理员可以以最小的投入对系统进行加固。
|
| 关 键 词： | 攻击模型 多阶段攻击 有限状态机 风险评估 |
| 文章编号： | 1009-3516（2006）01-0031-04 |
| 收稿时间： | 2005-06-13 |
| 修稿时间： | 2005年6月13日 |
The Research for Multi - stage Network Attacks Based on FSM |
| |
| WANG Ying-mei,CHENG Xiang-yun,LIU Zeng-liang.The Research for Multi - stage Network Attacks Based on FSM[J].Journal of Air Force Engineering University(Natural Science Edition),2006,7(1):31-34. |
| |
| Authors: | WANG Ying-mei CHENG Xiang-yun LIU Zeng-liang |
| |
| Institution: | 1. College of Information Engineering, University of Science and Technology Beijing, Beijing 100083, China; 2 National Defense Academy, Beijing 100011, China |
| |
| Abstract: | An M-FSM model is proposed for the multi-stage vulnerable operations.The goal of this M-FSM is to reason how the implemented step-by step operation,or more precisely each step activity within the whole operation,contributes an attack goal.This model can be used in discovering attack paths to critical network resources.From these attack paths the system administrator can then derive an expression for network safety in terms of the initial configuration and take measures to reinforce the network. |
| |
| Keywords: | attack model multi-stage attack finite state machine risk assessment |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
| 点击此处可从《空军工程大学学报》浏览原始摘要信息 |
| 点击此处可从《空军工程大学学报》下载免费的PDF全文 |
