%0 Journal Article
%T 基于时间Petri网的渗透测试攻击模型研究
%A 周梦婷
%A 张驰
%A 潘丽敏
%A 罗森林
%J 北京理工大学学报
%D 2015
%R 10.15918/j.tbit1001-0645.2015.01.018
%X 针对攻击模型会因为描述的攻击参数不完备,导致实际应用价值降低的问题,提出一种以漏洞为基本粒度,基于时间Petri网的渗透测试攻击模型及构建方法. 该方法对已知漏洞列表构建单漏洞利用模型,通过整合形成渗透测试攻击模型,并提供快速和稳定的漏洞利用方案选择算法,获得相应攻击方案,以及完成一次渗透攻击所需最短时间. 实验结果表明,该模型及算法可以有效地描述攻击时间和攻击稳定性,可实际应用于渗透测试
%K 渗透测试 攻击模型 时间Petri网 漏洞利用
%U http://journal.bit.edu.cn/zr/ch/reader/view_abstract.aspx?file_no=20150118&flag=1