基于攻击图的对抗措施选择启发式方法
密码学与安全
2019-06-27 v1
摘要
选择最优的对抗措施集合是一项具有挑战性的任务，涉及诸多考量与权衡，例如待缓解风险的优先级与成本。绝大多数关于对抗措施部署选择的研究基于有限的风险评估流程，该流程利用通用漏洞评分系统（CVSS）。此类风险评估流程未必考虑特定资产的前提条件与可利用性，无法区分内部与外部威胁行为者，也不能表达利用漏洞的后果以及攻击者的横向移动。其他研究采用了更详尽但依赖人工与重复评估的风险评估流程。然而，这些方案未考虑网络拓扑，也未指定部署对抗措施的最优位置，因此实用性较差。本文提出一种启发式搜索方法，用于在给定预算限制下选择最优对抗措施部署。所提方法利用扩展攻击图建模表达系统风险，该建模考虑漏洞利用的前提条件与后果，考察攻击者的潜在横向移动，并表达物理网络拓扑及网络协议中的漏洞。此外，与以往利用攻击图进行对抗措施规划的研究不同，所提方法无需在流程各阶段重新生成攻击图（此计算开销大），从而提供了更准确且实用的对抗措施部署规划过程。
引用
@article{arxiv.1906.10943,
title = {Heuristic Approach Towards Countermeasure Selection using Attack Graphs},
author = {Orly Stan and Ron Bitton and Michal Ezrets and Moran Dadon and Masaki Inokuchi and Yoshinobu Ohta and Tomohiko Yagyu and Yuval Elovici and Asaf Shabtai},
journal= {arXiv preprint arXiv:1906.10943},
year = {2019}
}