基于Petri网的APT攻击模型生成方法

分类： 计算机科学 >> 计算机科学的集成理论 提交时间： 2018-04-17 合作期刊: 《计算机应用研究》

杜镇宇 刘方正 李翼宏

摘要： 在严峻的APT（advanced persistent threat）攻击防御背景下，针对现有网络攻击建模方法无法反映APT攻击的攻击特点的问题，建立了基于Petri网的APT攻击模型。借助Petri网，首先针对APT攻击的特点及生命周期，建立APT攻击的基本Petri网模型；然后设计并实现针对具体APT攻击的APTPN（advanced persistent threat petri nets）模型的生成算法，该算法能够生成具体APT攻击的完整的攻击路径，并能够对APT攻击进行检测及预测；最后实验通过模拟极光攻击验证了算法的有效性及正确性，并能够根据收集到的报警信息预测攻击者下一步的攻击手段。

 点击量 1699  下载量 1038  评论 0