基于attck攻击链路的渗透攻击分析.docxVIP

PAGE 10 摘 要 　　如今，无论是著名的“杀伤链“模型还是其它知名的威胁模型都只是在宏观角度上阐述了黑客入侵和攻防对抗方面的知识，使人知其然而不知其所以然。 攻击威胁可以被感知到却由于没有细节方面的研究，无法转化为防御能力，应对黑客攻击的安全产品是否产生有效的防护无法得到有效的评估，网络安全建设就只能浅层次应对，也就出现了三个引人深思的问题： 威胁无从认知，产品无法评估，技术无法提高。 　　ATTCK模型是在洛克希德-马丁公司提出的Kill Chain模型基础上，构建的一套粒度更细、更容易共享的知识模型和框架。现阶段的ATTCK模型由三部分组成： PRE-ATTCK，ATTCK