面向APT攻击的分层表示模型
来源：计算机工程杂志2018年第8期北京时间：
作者：樊雷,余江明,雷英杰
单位：空军工程大学,西安 710051
摘要：针对窃密型APT攻击缺乏形式化表示的问题,建立一种窃密型APT攻击分层表示模型APT-HRM。参考HARM模型将APT攻击分为攻击链和攻击树上下2层,并对其进行形式化定义。攻击链由侦察、渗透、开采和撤出4个阶段组成,攻击树由攻击链各阶段所对应的攻击手段组成,APT按 照攻击链分阶段依次进行攻击。对DUQU 2.0 APT攻击的分析结果表明,该模型能够有效描述窃密型APT攻击行为。
关键词：APT攻击,攻击链,攻击树,分层表示模型,DUQU 2.0攻击分析
基金资助：国家自然科学基金(61272011,61309022);陕西省自然科学青年基金(2013JQ8031)。
