基于攻击图的信息物理融合系统渗透测试方法-计算机科学.PDF

第 卷 第 期 计 算 机 科 学 ４５ 　 １１ Vol．４５No．１１ 年 月 ２０１８ １１ COMPUTER SCIENCE Nov．２０１８ 基于攻击图的信息物理融合系统渗透测试方法 １ ２ 徐丙凤 何高峰 　 １ ２ (南京林业大学信息科学技术学院 南京 ) (南京邮电大学物联网学院 南京 ) 　 ２１００３７ 　 　 ２１０００３ 　 ( , ) , , 摘 要 信息物理融合系统 多为安全攸关系统 是网络攻击的高价值 目标 需要对其进 　 　 CberＧPhsicalSstem CPS y y y . , . , , 行有效的安全评估 为此 提出一种基于攻击图的信息物理融合系统渗透测试方法 首先 对传统攻击图进行改进 、 , ( 考虑物理攻击 攻击持续时间以及物理系统的连续变量值 提出适用于 CPS的攻击图建模技术 AGC AttackGrah p ), ; , , forCPS 并在图中增加攻击可行性参数以表示单步攻击的成功率 其次 基于AGC提出最优攻击路径选择策略 包 、 , ; , 括最小攻击代价 最短攻击时间等 并设计面向CPS的智能渗透测试算法 最后 通过应用实例对方法的有效性进行 . , , 验证 分析结果表明 该方法能够根据渗透测试目标选择最优攻击路径 并能根据实际反馈结果自动调整后续攻击步 , . 骤 有效实现 CPS的安全评估 , , , 关键词 信息物理融合系统 安全评估 攻击图 最优攻击路径 　 中图法分类号 文献标识码 / 　TP３９３　　　 　A　　　DOI　１０．１１８９６ ．issn．１００２Ｇ１３７X．２０１８．１１．０２１ j 　 PenetrationTestin MethodforCberＧPhsicalSstemBasedonAttackGrah