CORC  > 北京大学  > 软件与微电子学院
使用攻击树模型对SSL VPN的脆弱性分析
吴毓书 ; 张翀斌 ; 何永强 ; 石竑松 ; 张宝峰
2014
关键词通用评估准则 SSL VPN 攻击树模型 脆弱性分析
英文摘要攻击树模型是一种结构化分析方法,任何对目标实施的攻击映射到攻击树的结构中。文章使用攻击树模型对SSL VPN进行脆弱性分析,在当前的知识范围内建立了攻击目标为获取SSL VPN通信数据的攻击树模型。通过分析攻击树的树状结构,获得对目标产生威胁的所有可能的攻击路径。建模结果标识出了SSL VPN面临BEAST、CRIME等攻击,该结果表明使用攻击树模型进行脆弱性分析,可以更加完备地标识SSL VPN潜在的脆弱性。文章进一步对标识出BEAST攻击的攻击路径进行分析,分析结果表明,对攻击树模型中攻击路径的分析可以帮助评估者在测评活动中开展脆弱性评估和执行穿透性测试。; 0
语种中文
内容类型其他
源URL[http://ir.pku.edu.cn/handle/20.500.11897/276311]  
专题软件与微电子学院
推荐引用方式
GB/T 7714
吴毓书,张翀斌,何永强,等. 使用攻击树模型对SSL VPN的脆弱性分析. 2014-01-01.
个性服务
查看访问统计
相关权益政策
暂无数据
收藏/分享
所有评论 (0)
暂无评论
 

除非特别说明,本系统中所有内容都受版权保护,并保留所有权利。


©版权所有 ©2017 CSpace - Powered by CSpace