时间Petri网在渗透测试中的应用

摘要：

渗透测试攻击模型作为渗透测试的重要环节,受到学术界和工业界的共同关注.现有的渗透测试攻击模型未考虑渗透测试攻击过程中的动态参数,无法描述漏洞的发生时间.本文以漏洞为基本单元,以时间Petri网中库所的时间区间表示漏洞的发生区间,构建以时间Petri网为基础模型的渗透测试攻击模型.首先,将漏洞列表作为输入来构建单漏洞模型;然后,将单漏洞模型集合通过模型整合算法形成完整的渗透测试攻击模型;最后,给出渗透攻击路径选择算法,并通过模拟实验验证本文所提渗透攻击路径选择算法的有效性.

关键词：时间Petri网、渗透测试、单漏洞模型

分类号：TP393(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目61773384

在线出版日期：2020-11-02（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：110-115