论文部分内容阅读
为了支持攻击图的自动构建,需要对漏洞知识库进行科学建模,而如何构建完备的、合理抽象程度的漏洞知识库是当前研究面临的主要挑战.本文采用AGML建模语言形式化描述漏洞知识库,在深入研究开放漏洞数据库和CAPEC分类方法的基础上,提出了利用攻击模式来建立漏洞知识库,从而有效支持了大规模目标网络的攻击图构建。