基于Petri网的APT攻击模型生成方法

来源：计算机应用研究杂志2019年第7期北京时间：

作者：杜镇宇,刘方正,李翼宏,

单位：国防科学技术大学电子对抗学院,合肥230037；

摘要：在严峻的APT（advanced persistent threat）攻击防御背景下，针对现有网络攻击建模方法无法反映APT攻击的攻击特点的问题，建立了基于Petri网的APT攻击模型。借助Petri网，针对APT攻击的特点及生命周期，建立APT攻击的基本Petri网模型；然后设计并实现针对具体APT攻击的APTPN（advanced persistent threat petri nets）模型的生成算法，该算法能够生成具体APT攻击的完整的攻击路径，并能够对APT攻击进行检测及预测。实验通过模拟极光攻击验证了算法的有效性及正确性，并能够根据收集到的报警信息预测攻击者下一步的攻击手段。

关键词：Petri网,APT,APTPN,建模,攻击路径,

基金资助：国家自然科学基金资助项目(U1636201)；；