李永虎

（西宁金智电子有限公司 青海 西宁 810000）

1 引言

随着互联网和网络服务的快速发展，我国信息化程度也越来越高，根据我国互联网信息中心统计报告表明，截止到2016年6月，我国网民人数已经达到7.1亿[1]。在网络化程度越来越高的今天，网络带给我们极大便利的同时，也不可避免存在较大的安全问题。根据我国国家应急中心的数据统计发现，2015年存在10.5万个木马病毒和僵尸网络控制端，它们对我国的近2000万台主机进行了控制，严重影响了我国网络安全[2]。网络漏洞让我们储存在电脑上的资料变得极为危险，容易让重要信息出现泄漏情况，因而对网络漏洞进行分析是非常重要的。

2 关于网络漏洞研究

在对网络进行漏洞分析就要对网络攻击建模，而组合型的网络攻击建模是研究的重点和难点。当前，关于网络攻击建模研究多是对网络漏洞进行相关归类。对于组合型网络攻击建模方式主要包括攻击图法、攻击网法以及攻击树法[3]。攻击图是对攻击者进行攻击全过程所有路径的描述方法，它使攻击过程得以模拟呈现，有利于防御者对攻击进行有效防御。一些学者已经采用攻击图法分析网络漏洞，有对采用特权图分析网络攻击链接，也有在模型检测的基础上获得攻击图。然而，攻击图的确定存在一定的不足，主要表现在实时网络描述的不足。尽管模型检测法为攻击图的生成有着极大的便利，但是它主要是从攻击者来搜索目标主机。……