论文研究基于Petri网的APT攻击模型生成方法.pdf

在严峻的APT（advancedpersistentthreat）攻击防御背景下，针对现有网络攻击建模方法无法反映APT攻击的攻击特点的问题，建立了基于Petri网的APT攻击模型。借助Petri网，针对APT攻击的特点及生命周期，建立APT攻击的基本Petri网模型；然后设计并实现针对具体APT攻击的APTPN（advancedpersistentthreatpetrinets）模型的生成算法，该算法能够生成具体APT攻击的完整的攻击路径，并能够对APT攻击进行检测及预测。实验通过模拟极光攻击验证了算法的有效性及正确性，并能够根据收集到的报警信息预测攻击者下一步的攻击手段。