基于动态概率攻击图的云环境攻击场景构建方法.docx

1 引言 随着云计算[1]的发展和广泛应用，攻击者不再满足于传统的计算平台，而是将其主战场转移到了云计算平台。2016 年，云安全联盟（CSA, Cloud Security Alliance）公布了《云计算面临的十二大安全威胁》，其中高级可持续攻击（APT, advanced persistent threat）、分布式拒绝服务（DDoS, distributed denial of service）攻击等仍将盛行。如图1?所示的DDoS 攻击过程中，攻击者给云环境中的虚拟机（VM, virtual machine）发送带有恶意代码shellcode的网址或文件，若VM使用带有漏洞的浏览器或