【摘 要】
：
在ATT＆CK框架中针对企业的攻击过程被总结为12项技术：侦察、漏洞利用、持久化攻击、提权、防御绕过、凭据访问、资产发现、横向移动、环境了解、控制、数据泄露、影响。这些攻击不会被一次性使用，但攻击的框架结构体现于此，技术利用的先后顺序在一定程度上能被预测——例如信息收集后才能发现漏洞实施利用，漏洞利用后才能提权等。基于此框架，遵循ATT＆CK框架先后顺序的渗透测试模拟了一次完整的攻击，其组成分别为
论文部分内容阅读
在ATT＆CK框架中针对企业的攻击过程被总结为12项技术：侦察、漏洞利用、持久化攻击、提权、防御绕过、凭据访问、资产发现、横向移动、环境了解、控制、数据泄露、影响。这些攻击不会被一次性使用，但攻击的框架结构体现于此，技术利用的先后顺序在一定程度上能被预测——例如信息收集后才能发现漏洞实施利用，漏洞利用后才能提权等。基于此框架，遵循ATT＆CK框架先后顺序的渗透测试模拟了一次完整的攻击，其组成分别为初始访问、信息收集、操作、持续控制、横向移动、命令与控制、扩大影响。
其他文献
为研究台风天气下电力系统的连锁故障演化，提高电网的应对能力，选用Yan Meng风场模型计算台风天气下输电线路的故障率，结合线路潮流的停运概率模型，制定计及电网拓扑结构的线路脆弱度指标，对现有停电模型进行改进，建立一种包含时间、空间、强度三要素的台风天气下电网停电事故模型；并以ND电网为例，仿真分析了玛莉亚台风期间该电网的薄弱线路，验证了所建模型的可行性，仿真结果表明可用事故幂律曲线的分维值对台风
对比分析译林版高中英语新旧版教材的语法板块内容,发现在篇幅、项目编排、语法规则的呈现方式以及语法练习的形式上均有较大改动。这些变化意味着语法教学安排要循序渐进;要关注学生的参与和主动建构;语法教学的目标要凸显语言的交际功能。
粉煤三通换向阀是Shell粉煤气化工艺的关键设备之一，由于生产技术难度高，长期被国外垄断。近年来，随着国内加强对“卡脖子”技术的科技攻关，不仅成功研发了具有自主知识产权的国产化粉煤三通换向阀，而且针对国外产品使用中存在的问题做了改进。
ATT＆CK框架作为近年出现的网络安全攻击视角框架，在业内引起广泛的研究.介绍了现有基于ATT＆CK框架的网络安全评估和检测技术，并在此基础上给出了其研究成果.在评估方面，提出了基于ATT＆CK框架的自动化评估系统；在检测方面，提出了基于ATT＆CK框架的检测所需的数据源标准化方法、攻击分析框架以及基于知识图谱的攻击链分析框架.为ATT＆CK框架在网络安全评估和检测中的应用实践提供了具体思路和实施
提出一种考虑灾害天气的电力系统风险量化评估算法和多重故障集自动生成方法。引入气象数据，建立灾害天气下线路安全风险的量化模型，使用线路的历史统计数据计算风险评估指标，该指标可用于量化故障危害程度。为了保证安全风险评估的实时性，提出一种多重故障集自动生成的方法。最后以广东电网为例，选取雷电、台风作为灾害天气样本，基于负荷损失进行风险指标计算，给出广东电网线路的风险指标，为运行人员提供灾害天气系统运行风
根据合成气压缩机的试车经验，制定氨合成催化剂氮气升温方案。该方案成功地进行了氮气升温操作，节约合成催化剂升温时间，减少了精制气的排放量，达到了节能减排、降本增效的目的，具有良好的经济效益。
企业生产经营的全过程都离不开企业的资金管理,而企业对资金管理的状态也时时刻刻对企业的生产经营活动造成影响。煤炭企业要想确保其生产经营活动发展良好,不受资金管理不合理的影响,就应该要加强对其财务管理中的资金管理。实行有效的资金管理与控制措施,可有效解决我国煤炭企业在资金管理上的问题,促进煤炭企业的健康、稳定发展。
简述硫回收工艺产生酸性气的流程，以及硫泡沫产生的原因。比较水煤气脱硫系统硫泡沫处理方案的优缺点，分析煤气变换钴钼系催化剂使用要点，介绍该工艺改造的具体流程配置。与原工艺相比，磨煤系统加入硫泡沫压滤后，可以减少硫黄的加入量，停用硫回收工段的熔硫釜，达到节能降耗、节省人力的目的。
渭北嵯峨山一带由于不断的开山采石活动造成矿山地质环境破坏和土地损毁，严重影响了西安都市圈外围景观。以往的治理工程多针对采坑底盘及工业广场等平缓场地，在原地形基础上进行植被修复，受损的地貌景观并未得到根本的改观，废弃采矿用地也未得到充分的复垦利用。本次研究以嵯峨山CK1采坑和CK2采坑两个废弃采坑的生态修复设计项目为依托，提出通过台阶式整治进行地貌重建、复垦利用废弃土地的综合治理方案。研究结果实现了
学习巴斯德的科学精神──纪念路易·巴斯德逝世１００周年第二军医大学，上海肖进路易·巴斯德（ＬｏｕｉｓＰａｓｔｅｍｒ１８２２－１８９５）是一位伟大的科学家，研究他的科学精神，对我们有着重要意义。１科研为经济和社会发展服务巴斯德的科研目标十分明确，他反对...