利用绊线在现代云环境中重建多步网络攻击
密码学与安全
2020-09-28 v1
摘要
由高度互连组件构成的快速变化云环境难以保护。现有方案常试图关联许多弱指标以识别并重建多步网络攻击。大多数此类指标之间缺乏真实的因果联系，仍给管理员留下大量误报需浏览。我们认为，若以结构化、自动化方式使用网络欺骗（即所谓绊线之形式，其最终跨越攻击图并辅助攻击重建算法），可提升攻击检测系统的精度。本文提出一种框架构想，其结合网络欺骗、自动绊线注入与攻击图，最终使我们能在现代云环境中重建多步网络攻击。
引用
@article{arxiv.2009.12115,
title = {Towards Reconstructing Multi-Step Cyber Attacks in Modern Cloud Environments with Tripwires},
author = {Mario Kahlhofer and Michael Hölzl and Andreas Berger},
journal= {arXiv preprint arXiv:2009.12115},
year = {2020}
}
备注
To be published in European Interdisciplinary Cybersecurity Conference (EICC 2020)