一种面向攻击树建模的描述语言

作者：唐淑君; 李肖坚; 屠守中; 韦刚计算机网络攻击攻击描述语言攻击树

摘要：目前网络安全仿真研究中存在缺乏攻击建模方法以及统一描述的问题，因此在采用攻击树建立攻击模型，描述攻击企图、特征和步骤执行过程的基础上，提出一种攻击描述语言CNADL（Computer Network Attack Description Language）．攻击树用于对攻击进行建模，并转化为自动机模型．CNADL采用上下文无关文法，用统一的形式描述攻击的目的、方法和步骤，由解释器生成相应操作的命令交付攻击演练系统执行．利用基于GTNetS仿真平台的攻击演练系统对CNADL进行实验验证．结果表明，该语言能有效地刻画攻击特征，结合仿真平台，实现了拒绝服务、蠕虫、口令窃取和IP欺骗4种攻击仿真．

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社