使用攻击树模型对SSL VPN的脆弱性分析 | |
吴毓书 ; 张翀斌 ; 何永强 ; 石竑松 ; 张宝峰 | |
2014 | |
关键词 | 通用评估准则 SSL VPN 攻击树模型 脆弱性分析 |
英文摘要 | 攻击树模型是一种结构化分析方法,任何对目标实施的攻击映射到攻击树的结构中。文章使用攻击树模型对SSL VPN进行脆弱性分析,在当前的知识范围内建立了攻击目标为获取SSL VPN通信数据的攻击树模型。通过分析攻击树的树状结构,获得对目标产生威胁的所有可能的攻击路径。建模结果标识出了SSL VPN面临BEAST、CRIME等攻击,该结果表明使用攻击树模型进行脆弱性分析,可以更加完备地标识SSL VPN潜在的脆弱性。文章进一步对标识出BEAST攻击的攻击路径进行分析,分析结果表明,对攻击树模型中攻击路径的分析可以帮助评估者在测评活动中开展脆弱性评估和执行穿透性测试。; 0 |
语种 | 中文 |
内容类型 | 其他 |
源URL | [http://ir.pku.edu.cn/handle/20.500.11897/276311] ![]() |
专题 | 软件与微电子学院 |
推荐引用方式 GB/T 7714 | 吴毓书,张翀斌,何永强,等. 使用攻击树模型对SSL VPN的脆弱性分析. 2014-01-01. |
个性服务 |
查看访问统计 |
相关权益政策 |
暂无数据 |
收藏/分享 |
除非特别说明,本系统中所有内容都受版权保护,并保留所有权利。
修改评论