面向复杂任务关键系统安全性评估的系统漏洞分析工具开发
密码学与安全
2023-06-08 v1
摘要
为满足对大型工业系统开展渗透测试的需求——此类系统无法离线或承担常规渗透测试所致的失效与损伤风险——我们开发了面向复杂任务关键系统（CMCS）的系统漏洞分析技术（SVAT）。SVAT-CMCS便于利用已知漏洞与利用信息、对系统组件进行增量测试及数据分析技术，以识别CMCS中的攻击路径。这些数据可用于纠正活动或针对性受控人工后续测试。本文提出SVAT-CMCS范式，并描述其在基于黑板架构（Blackboard Architecture）构建、可用于攻击路径识别的软件工具中的实现。利用三个示例模型刻画了该工具的性能，尤其探讨了在不同网络规模与复杂度下路径生成速度及链路容量限制对系统运行的影响，并利用这些模型测试了事实-规则处理的准确性。结果显示，随着链路容量与网络复杂度增加，路径生成效率显著下降；但规则处理准确性未受影响。
引用
@article{arxiv.2306.04280,
title = {Development of a System Vulnerability Analysis Tool for Assessment of Complex Mission Critical Systems},
author = {Matthew Tassava and Cameron Kolodjski and Jeremy Straub},
journal= {arXiv preprint arXiv:2306.04280},
year = {2023}
}