一种面向过程的网络攻击者能力评估体系.pdfVIP

科技论文：一种面向过程的网络攻击者能力评估体系

一种面向过程的网络攻击者能力评估体系

罗保峰王清贤朱俊虎

摘要：网络攻击中攻击者所具备的攻击能力直接影响攻击效果。如何对网络攻击者

能力进行评估，从而制定相应防御策略成为一个新的问题。鉴于目前对网络攻击者能力

的评估主要基于攻击效果，相关研究成果较少，提出了一种面向过程的网络攻击者能力

评估体系，从网络攻击过程入手，通过分析攻击过程中不同阶段特点，将攻击者能力按

攻击阶段划分。验证结果表明，评估体系不仅能准确评估攻击者攻击能力，还能从能力

上对达到相同攻击效果的攻击者进行区分。

关键词：网络攻击；网络攻击过程；攻击者能力；评估体系

１引言行评估，对达到相同攻击目的的攻山者的能力

进行分这两点成为研究的重点。针对上述问

随着计算机网络技术的迅速发展，网络已题，本文从网络攻击过程入手，根据网络攻击

经渗透到社会生活的各个领域，人们对网络的步骤将网络攻击过程划分阶段，分析各个攻击

依赖有增无减，但与此同时所产生的信息安全阶段特点，对照各个阶段将攻击者能力分解成

问题也变得尤为突出。网络攻击成为破坏对方若干子能力，找出能够对相应子能力进行评估

网络、获取重要信息的一种有效手段，而人是的指标，构建一套面向过程的攻击者能力评估

发起网络攻击的主体。如何对网络攻击中攻击体系。

者攻击能力进行评估，通过评估结果制定相应

２基于网络攻击效果的攻击者能

的防御应对策略成为一个新的研究问题…。对

力评估体系

网络攻打中攻击者能力进行评估，首先需要确

立一个评估体系，评估体系应能够客观、合理随着计算机网络技术的飞速发展，网络攻

地反映山攻击者＿在网络攻击中所表现的攻击能

击成为破坏目标网络、获取重要信息的一种手

力。目前，对于网络攻击中攻击者能力的评估段，网络整体安全态势分析已成为当前网络安

研究还处于起步阶段，研究成果较少。现阶段全研究的一个重要课题。网络攻击效果评估技

主要基于网络攻ｍ效果对攻击者能力进行评估，术主要研究受攻击前后网络安全性变化，以掌

通过对攻者造成的网络攻击效果的评估，来握网络安全状况，制定防御策略。但此种方法

评估攻击者的攻击能力。由于网络攻击目的不存在一个明显的不足，即对攻击者的能力认识

同，攻击手段、方式方法多种多样，单纯地依不够，无法用于指导防御策略。文献２【］提出了

靠网络攻ｉ效果对攻者能力进行评估无法满一种基于网络攻击效果的攻击者能力评估方法，

足现宵要求。攻击者每发动一次网络攻击都有通过对网络攻击效果进行评估反映攻者能力。

两种攻击效果，即达到攻击目的和未达到攻击该方法较大程度上解决了对网络攻击者＿能力评

目的。如何对未达到攻击目的的攻击者能力进估的问题，具有一定的指导意义。

电信技术研究

总第３７９期ＲＥＳＥＡＲＣＨＯＮＴＥＬＥＣｏＭＭＵＮＩＣＡＴ１０ＮＴＥＣＨＮＯＬＯＧＹ２０