【摘 要】
：
渗透测试在发现网络脆弱性与评估网络安全状态方面发挥着重要作用。但是,渗透测试过程只能由安全专家进行,造成了大量时间、人力开销。自动化渗透测试为解决该问题提供了思路
【机 构】
：
State Key Laboratory of Mathematical Engineering and Advanced Computing; China National Digital
【出 处】
：
Frontiers of Information Technology & Electronic Engineering
【基金项目】
：
project supported by the National Natural Science Foundation of China(No.61502528)
论文部分内容阅读
渗透测试在发现网络脆弱性与评估网络安全状态方面发挥着重要作用。但是,渗透测试过程只能由安全专家进行,造成了大量时间、人力开销。自动化渗透测试为解决该问题提供了思路,其中最为关键的是攻击规划。不少学者对攻击路径发现进行了大量深入研究,但是大都基于完备的网络拓扑信息,这与实际渗透测试情况不符。为了从攻击者视角发现网络中存在的所有攻击路径,提出一种基于网络信息增益的攻击规划算法(NIG-AP),该算法将渗透测试过程形式化为马尔科夫决策过程,并利用网络信息构建回报函数,并指导代理从入侵者角度发现隐藏的攻击路径,选择最佳响应操作。实验结果表明本文提出的算法能够有效提高攻击路径发现效率。
其他文献
目的：应用链脲佐菌素（Streptozotocin，STZ）诱导SD大鼠建立糖尿病（diabetes mellitus, DM）模型，给予活血化瘀通络中药复方及厄贝沙坦对该模型进行干预，通过观察大鼠的一般情况、生化指
抗生素废水中含有残留抗生素、高氨氮、高硫酸盐和复杂有机物,使其具有较高的处理难度。近些年来,随着我国对于污水中氮排放的标准越来越高,制药废水脱氮的工艺研发越来越受
设施菜田土壤往往存在化肥施用量过大、氮磷钾施用不平衡、作物品种单一、连作严重等问题,导致菜田土壤肥料利用率降低、生态环境质量下降、病虫害严重,蔬菜产量和品质受到严
市轨道交通系统是一种高密度、大运量的交通系统,必须保证高度安全、可靠。先进的电力监控自动化系统可以保证其牵引供电系统安全、可靠。通过电力监控自动化系统,可使调度中
【正】在过去的30多年里,作为我国贫困人口最集中分布地区的民族地区,在国民经济高速增长的驱动下,经济社会发展和反贫困取得了很大的成就。但在经济高速增长的过程中,发展方
近年来,贸易与环境问题日渐成为学术界的热点。国内外学术界对贸易自由化所产生的环境后果,一些学者持消极观点,认为贸易自由化政策的实施将直接导致环境的恶化；另一些学者则
沥青混凝土作为一种广泛应用的工程材料,在其工作过程中除了承受静荷载的作用外,还可能承受冲击、爆炸等动荷载的作用。在道路方面,沥青混凝土材料除承受变化缓慢的准静态荷
随着我国经济的快速发展与科技水平的提高,医疗事业也取得了全面的发展。医院在开展救死扶伤、治病救人的医疗工作中,医院办公室也发挥着重要的作用。医院办公室不同于医院其
实践“三个代表”思想 ,是当前国际国内政治经济形势的需要 ,是党进行新的伟大建设工程的必然选择 ,是人民群众的迫切愿望。官僚主义以唯心主义和极端个人主义为特征 ,是剥削
为了研究上游有调洪水库的小流域洪水过程,在确定下游河道洪水流量应包括区间洪水流量和水库泄洪流量的基础上,通过将流域洪水的主峰过程概化为三角形变化过程的方法,得出了