論文在對攻擊知識和攻擊知識庫進行綜合分析的基礎(chǔ)上，針對網(wǎng)絡(luò)
設(shè)備的抗攻擊能力測試要求，提出了一種面向抗攻擊測試的攻擊知識庫設(shè)計方
案。該方案既著眼于被測目標(biāo)的屬性，又結(jié)合了攻擊行為自身的特征，將抗攻
擊能力測試與用戶的具體要求相融合，方便攻擊策略的制定和攻擊模型的建
立，使抗攻擊能力測試的針對性和可用性得到了增強。
隨著科學(xué)技術(shù)的發(fā)展， 網(wǎng)絡(luò)的應(yīng)用越來越廣泛， 網(wǎng)絡(luò)環(huán)境變得越來越復(fù)雜， 使得人
們對網(wǎng)絡(luò)安全問題也越來越關(guān)注。評估方法依據(jù)評估深度和安全保障能力可劃分為漏洞掃描、網(wǎng)絡(luò)安全評估和充分的滲透測試三個層次[1]。基于安全保障能力層級最高的滲透測試評估方法，本項目組提出了抗攻擊能力測試ART(Attack Resistance Test) ，它通過模擬系統(tǒng)在實際運行環(huán)境中可能受到的攻擊，對系統(tǒng)維持其安全功能的能力進行測試和評價?？构裟芰y試旨在檢驗計算機系統(tǒng)的實際安全性，對于網(wǎng)絡(luò)安全保障工作有著重要的現(xiàn)實意義。
抗攻擊能力測試系統(tǒng)包括模擬攻擊模塊、檢測模塊、評估模塊三個子系統(tǒng)，在模擬攻擊
模塊的研究與開發(fā)中，首先要關(guān)注的就是攻擊分類方法與攻擊建模技術(shù)，攻擊知識庫是攻擊模型實現(xiàn)的基礎(chǔ)，其設(shè)計的合理性直接影響到抗攻擊測試系統(tǒng)的靈活性和擴展性。因此我們必須對攻擊知識庫的構(gòu)建進行深入細致的分析。
本文設(shè)計了一個面向抗攻擊能力測試的攻擊知識庫。通過該攻擊知識庫，可以從用戶的
需求出發(fā)對測試目標(biāo)和攻擊行為進行分類、組織和管理，在很大程度上提高了抗攻擊能力測試系統(tǒng)的自動化程度。