APT攻击分层表示模型
来源：计算机应用杂志2017年第9期北京时间：
作者：谭韧, 殷肖川, 廉哲, 陈玉鑫
单位：空军工程大学 信息与导航学院, 西安 710077
摘要：针对攻击链模型攻击阶段划分过细且无法表示攻击手段的问题，提出了一种高级可持续性威胁（APT）攻击分层表示模型（APT-HARM）。通过总结分析大量公开的APT事件报告和参考APT攻击链模型与分层攻击表示模型（HARM），将APT攻击分为攻击链和攻击树上下两层，并将其形式化定义。首先，将APT攻击分为由侦察、渗透、行动和撤出四个阶段组成的攻击链，并研究了各阶段特点；然后，研究各阶段中采取的攻击手段，并依据其逻辑关系组成攻击树。APT攻击按照攻击链分阶段依次进行，各阶段按照攻击树流程依次执行。案例分析表明，本模型相较攻击链模型具有粒度划分合理、攻击描述完备准确的优点。APT-HARM形式化地定义了APT攻击，为APT攻击的预测和防范提供了一种思路。
关键词：高级可持续性威胁,攻击链,攻击树,分层攻击表示模型
基金资助：国家自然科学基金资助项目（61402510）；陕西省工业科技攻关项目（2016GY-087）。
