一种基于论证的推理器以辅助网络攻击的数字取证与归因
密码学与安全
2020-01-22 v2 人工智能
摘要
我们预期网络攻击的频率与严重程度将会增加，这也带来了对高效安全对策的需求。对网络攻击进行归因的过程有助于构建高效且有针对性的缓解与预防措施。在这项工作中，我们提出了一种基于论证的推理器（ABR）作为概念验证工具，可在取证分析师分析取证证据与归因过程中提供帮助。给定从网络攻击中收集的证据，我们的推理器可在调查过程中辅助分析师，帮助其分析证据并识别攻击者。此外，它通过给出缺失证据或待追踪的新调查路径的提示，向分析师建议进一步分析的重点。ABR 是首个能够在网络攻击分析中结合技术与社会证据，并且能够处理不完整与冲突信息的自动推理器。为说明 ABR 如何辅助网络攻击的分析与归因，我们采用了公开报告与在线文献中报道的网络攻击及其分析实例。我们无意赞同或反对其中呈现的分析，亦不达成归因结论。
引用
@article{arxiv.1904.13173,
title = {An Argumentation-Based Reasoner to Assist Digital Investigation and Attribution of Cyber-Attacks},
author = {Erisa Karafili and Linna Wang and Emil C. Lupu},
journal= {arXiv preprint arXiv:1904.13173},
year = {2020}
}