| 基于最小化攻击图的自动化渗透测试模型 |
| |
| 引用本文： | 谢冬青,李贵城. 基于最小化攻击图的自动化渗透测试模型[J]. 广州大学学报(综合版), 2012, 0(3): 70-74 |
| |
| 作者姓名： | 谢冬青 李贵城 |
| |
| 作者单位： | [1]广州大学计算机科学与教育软件学院,广东广州510006 [2]广州大学数学与信息科学学院,广东广州510006 |
| |
| 摘 要： | 完全攻击图在大规模网络上的应用效率并不理想，主机和漏洞数目的小幅增加导致时间消耗的大幅增加，最小化攻击图可以有效解决该问题．文章优化了最小化攻击图的生成算法并将其应用到渗透测试模型中，通过枚举路径为渗透测试提供测试方案，分析其关键节点提供防御部署的建议．重点解决了生成过程的冗余路径和循环攻击问题，同时利用最小化攻击图生成规模小、效率高的特点使渗透测试系统适用于大规模网络的应用．
|
| 关 键 词： | 攻击图 渗透测试 脆弱点 网络安全 |
Automated penetration test model base on Minimal Attack Graph |
| |
| XIE Dong-qing,LI Gui-cheng. Automated penetration test model base on Minimal Attack Graph[J]. Journal of Guangzhou University, 2012, 0(3): 70-74 |
| |
| Authors: | XIE Dong-qing LI Gui-cheng |
| |
| Affiliation: | (a. School of Computer Science and Software; b. School of Math and Information Sciences, Ouangzhou University, Guangzhou 510006, China) |
| |
| Abstract: | Building an automated penetration test model using minimal attack graph, we provide optimal path decision and defensive disposition for the system. Meanwhile we propose the method to control redundant path and cycle attack in the minimal attack graph generating algorithm. We utilize minimal attack graph＇ s character- istic to make this system suitable for large-scale network. |
| |
| Keywords: | attack graph penetration test vulnerability network security |
| 本文献已被 维普 等数据库收录！ |
