面向仿真的网络攻击知识描述技术  

Description of Network Attack Knowledge for Simulation

作　　者：屠守中[1] 王海泉[1,2] 吉毅[1] 

机构地区：[1]北京航空航天大学网络技术北京市重点实验室,北京100083 [2]北京航空航天大学软件学院,北京100083

出　　处：《微计算机信息》2008年第33期30-32,共3页Control & Automation

基　　金：国防基础科研资助基金项目;国防科工委(编号不公开)

摘　　要：提出了一种面向网络安全仿真的攻击知识模型。该模型对一次攻击的前因后果以及攻击动作进行建模,为攻击想定关联多步骤攻击提供了支持,同时也能够在网络安全仿真平台中产生攻击。攻击命令解释器作为攻击模块与仿真平台GTNetS的接口,接受攻击命令并解释相应的攻击知识中的动作部分,然后调用平台函数执行攻击仿真。A simulation-oriented model of attack knowledge is proposed. Modeling precondition, effect and action of a single attack, the knowledge can be used to correlate muhistep attacks, and it could also simulate attack effect on network simulator GTNetS. The interpreter of attack description language, as interface between attack module and GTNetS, receives attack commands, parses the correlated action part of attack knowledge and then calls the API functions to simulate attacks.

关 键 词：网络攻击知识 攻击仿真 GTNETS 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]