运营商构建基于人工智能自动渗透测试的攻击面收敛  

作　　者：姜宁 聂滢 冀文 兰建明 卢永頔 张雷 田硕 

机构地区：[1]中移动信息技术有限公司

出　　处：《中国信息化》2024年第3期61-63,共3页

摘　　要：一、概述根据杀伤链模型描述,在网络攻击中,攻击者首先会对目标网络进行信息收集,发现企业互联网暴露面资产如IP、端口等信息,进一步探查资产的安全漏洞、弱口令等脆弱性信息,即发现“攻击面”。攻击面发现、识别是从攻击者角度,全面寻找攻击目标的潜在攻击路径。攻击者一般首先需要依靠攻击面识别,执行对目标系统的初始入侵,然后才能基于初始入侵成果,实现持续攻击。如果防守方提前执行攻击面识别和收敛,可提前摸清家底,最大程度“封堵漏洞”.

关 键 词：人工智能 攻击面 信息收集 网络攻击 安全漏洞 企业互联网 渗透测试 攻击路径 

分 类 号：TP3[自动化与计算机技术—计算机科学与技术]