論文在對攻擊知識和攻擊知識庫進(jìn)行綜合分析的基礎(chǔ)上，針對網(wǎng)絡(luò)
設(shè)備的抗攻擊能力測試要求，提出了一種面向抗攻擊測試的攻擊知識庫設(shè)計(jì)方
案。該方案既著眼于被測目標(biāo)的屬性，又結(jié)合了攻擊行為自身的特征，將抗攻
擊能力測試與用戶的具體要求相融合，方便攻擊策略的制定和攻擊模型的建
立，使抗攻擊能力測試的針對性和可用性得到了增強(qiáng)。
隨著科學(xué)技術(shù)的發(fā)展， 網(wǎng)絡(luò)的應(yīng)用越來越廣泛， 網(wǎng)絡(luò)環(huán)境變得越來越復(fù)雜， 使得人
們對網(wǎng)絡(luò)安全問題也越來越關(guān)注。評估方法依據(jù)評估深度和安全保障能力可劃分為漏洞掃描、網(wǎng)絡(luò)安全評估和充分的滲透測試三個層次[1]。基于安全保障能力層級最高的滲透測試評估方法，本項(xiàng)目組提出了抗攻擊能力測試ART(Attack Resistance Test) ，它通過模擬系統(tǒng)在實(shí)際運(yùn)行環(huán)境中可能受到的攻擊，對系統(tǒng)維持其安全功能的能力進(jìn)行測試和評價。抗攻擊能力測試旨在檢驗(yàn)計(jì)算機(jī)系統(tǒng)的實(shí)際安全性，對于網(wǎng)絡(luò)安全保障工作有著重要的現(xiàn)實(shí)意義。
抗攻擊能力測試系統(tǒng)包括模擬攻擊模塊、檢測模塊、評估模塊三個子系統(tǒng)，在模擬攻擊
模塊的研究與開發(fā)中，首先要關(guān)注的就是攻擊分類方法與攻擊建模技術(shù)，攻擊知識庫是攻擊模型實(shí)現(xiàn)的基礎(chǔ)，其設(shè)計(jì)的合理性直接影響到抗攻擊測試系統(tǒng)的靈活性和擴(kuò)展性。因此我們必須對攻擊知識庫的構(gòu)建進(jìn)行深入細(xì)致的分析。
本文設(shè)計(jì)了一個面向抗攻擊能力測試的攻擊知識庫。通過該攻擊知識庫，可以從用戶的
需求出發(fā)對測試目標(biāo)和攻擊行為進(jìn)行分類、組織和管理，在很大程度上提高了抗攻擊能力測試系統(tǒng)的自動化程度。