基于UML的攻击模式研究

摘要：

黑客攻击持续增加的频率和复杂性使预防的难度越来越大.同时,多阶段攻击和协同攻击也越来越普遍.目前,关于攻击的大多数研究都集中于攻击的分类和攻击细节的分析上,仅靠这些还很难掌握攻击的本质.该文提出了攻击模式的概念,使用基于UML的攻击模式,描述了攻击的静态结构和动态行为.对一般攻击过程和具体攻击技术都做了较深入的分析,揭示了各个攻击步骤、攻击对象及各步骤相互间的本质联系.攻击模式对于多阶段攻击和协同攻击尤其适用.利用攻击模式,可以迅速地理解新型攻击,把握攻击的本质,从而提高入侵检测的准确性.

关键词：攻击模式、UML、多阶段攻击、协同攻击、攻击分析

所属期刊栏目：39

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家高技术研究发展计划863计划2001AA142100;高等学校博士学科点专项科研项目20010699018

在线出版日期：2004-01-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：8-10,24