网络攻击图在自动渗透测试中的应用.pdfVIP

维普资讯 第34卷 第13期 计 算 机 工 程 2008年 7月 Vo1．34 No．13 ComputerEngineering July2008 · 安全技术 · 文章编号：10oo_-3428(2Ilo8)13—_o115—_o3 文献标识码：A 中图分类号：TP393．08 网络攻击图在 自动渗透测试中的应用 陈国栋，杨光临，段晓辉 (北京大学电子学系信号与信息处理实验室，北京 100871) 摘 要：提出一种新的网络攻击图(NAG)自动生成及优化方法，针对 NAG 的状态空间爆炸问题，将其分为子攻击图和父攻击图。子攻击 图描述从攻击发起主机到 目标主机的具体攻击方案，父攻击图描述攻击者在网络主机问的权限转移过程。该方法通过简化 NAG的结构减 小其复杂度。 关健词：网络安全；网络攻击图；渗透测试；攻击模型 ApplicationofNetworkAttackGraph inAutomatedPenetrationTest CHEN Guo·dong，YANG Guang-lin，DUAN Xiaoh·ui (SignalandInformationProcessingLab，DepartermentofElectronics，PekingUniversity，Beijing100871) [Abstract]ThispaperpresentsanewapproachtOautomaticconstructionandoptimizationoftheNetworkAttackGraph(NAG)．Forsolving scalability problem oftheNAG a hierarchy hasbeen adapted forthe networkstructurethatcan bedivided intoattack subgraph and attack supergraph Theattacksubgraphdescribesconcreteattackscenariosrfom thesourcehosttOthedestinationhost．Theattacksupergraphdescribedthe attacker’Sprivilegetransitionprocessing．ThisapproachreducesthecomplexityofNAG bysimplifyingthestructureofit． [Keywordslnetworksecurity；NetworkAttackGraph(NAG)；penetrationtest；attackmodel 1 概述 属性外的其他属性，其中，boolKnld表示布尔型知识；objKnld 渗透测试是信息安全评估领域的重要研究方向之一。传 表示对象型知识，由对象名、属性名和属性值3个部分组成 统的渗透测试方法存在效率低、周期长、依赖测试者的知识 (2)攻击者用四元组(Goal，CurHost，Knld，Cap)表示，其 技能、测试结果不完善等问题。实现 自动渗透测试是近几年 中，Goal表示攻击者的攻击 目标；CurHost表示攻击者当前 信息安全评估领域的研究热点。渗透测试通常采用网络攻击 所在主机 ；Knld表示攻击者获取的关于 目标网络的知识，主 图分析 目标网络存在的脆弱性。网络攻击图是根据系统状态 要包括主机、用户名、密码及文件