杀伤链对数据链新技术的需求分析.docx

研究报告

PAGE

1-

杀伤链对数据链新技术的需求分析

一、杀伤链概述

1.杀伤链的定义

杀伤链（KillChain）是一种用于描述网络攻击过程的概念模型，它将攻击过程分解为一系列有序的步骤，每个步骤都代表着攻击者实现其攻击目标的关键环节。这一概念最早由美国国家安全局（NSA）提出，并在军事领域得到了广泛应用。杀伤链模型通常包括七个阶段，分别是：侦察、武器化、交付、攻击、命令与控制、目的化、行动阶段。

在杀伤链的侦察阶段，攻击者会通过各种手段收集目标系统的信息，包括网络架构、系统漏洞、用户行为等。据统计，这一阶段通常需要攻击者花费大约60%的时间。例如，2017年发生的