論文在對(duì)攻擊知識(shí)和攻擊知識(shí)庫(kù)進(jìn)行綜合分析的基礎(chǔ)上，針對(duì)網(wǎng)絡(luò)
設(shè)備的抗攻擊能力測(cè)試要求，提出了一種面向抗攻擊測(cè)試的攻擊知識(shí)庫(kù)設(shè)計(jì)方
案。該方案既著眼于被測(cè)目標(biāo)的屬性，又結(jié)合了攻擊行為自身的特征，將抗攻
擊能力測(cè)試與用戶的具體要求相融合，方便攻擊策略的制定和攻擊模型的建
立，使抗攻擊能力測(cè)試的針對(duì)性和可用性得到了增強(qiáng)。
隨著科學(xué)技術(shù)的發(fā)展， 網(wǎng)絡(luò)的應(yīng)用越來越廣泛， 網(wǎng)絡(luò)環(huán)境變得越來越復(fù)雜， 使得人
們對(duì)網(wǎng)絡(luò)安全問題也越來越關(guān)注。評(píng)估方法依據(jù)評(píng)估深度和安全保障能力可劃分為漏洞掃描、網(wǎng)絡(luò)安全評(píng)估和充分的滲透測(cè)試三個(gè)層次[1]。基于安全保障能力層級(jí)最高的滲透測(cè)試評(píng)估方法，本項(xiàng)目組提出了抗攻擊能力測(cè)試ART(Attack Resistance Test) ，它通過模擬系統(tǒng)在實(shí)際運(yùn)行環(huán)境中可能受到的攻擊，對(duì)系統(tǒng)維持其安全功能的能力進(jìn)行測(cè)試和評(píng)價(jià)。抗攻擊能力測(cè)試旨在檢驗(yàn)計(jì)算機(jī)系統(tǒng)的實(shí)際安全性，對(duì)于網(wǎng)絡(luò)安全保障工作有著重要的現(xiàn)實(shí)意義。
抗攻擊能力測(cè)試系統(tǒng)包括模擬攻擊模塊、檢測(cè)模塊、評(píng)估模塊三個(gè)子系統(tǒng)，在模擬攻擊
模塊的研究與開發(fā)中，首先要關(guān)注的就是攻擊分類方法與攻擊建模技術(shù)，攻擊知識(shí)庫(kù)是攻擊模型實(shí)現(xiàn)的基礎(chǔ)，其設(shè)計(jì)的合理性直接影響到抗攻擊測(cè)試系統(tǒng)的靈活性和擴(kuò)展性。因此我們必須對(duì)攻擊知識(shí)庫(kù)的構(gòu)建進(jìn)行深入細(xì)致的分析。
本文設(shè)計(jì)了一個(gè)面向抗攻擊能力測(cè)試的攻擊知識(shí)庫(kù)。通過該攻擊知識(shí)庫(kù)，可以從用戶的
需求出發(fā)對(duì)測(cè)試目標(biāo)和攻擊行為進(jìn)行分類、組織和管理，在很大程度上提高了抗攻擊能力測(cè)試系統(tǒng)的自動(dòng)化程度。