Denna rapport går igenom tidigare forskningsrapporter som beskriver hur man konstruerar attackgrafer, hur man använder dem för att förbättra säkerheten i datornätverk och hur man använder dem för att analysera varningar från intrångsdetekteringssystem. Två kommersiella system beskrivs [1, 2], och en sammanfattande tabell jämför viktiga egenskaper av tidigare forskningsstudier. För varje studie, information ges om antalet angripare mål, hur grafer konstrueras, storleken på nätverk analyseras, hur väl metoden skalor till större nätverk, och den allmänna metoden. Även om forskningen har gjort betydande framsteg under de senaste åren, inget system har analyserat nätverk med mer än 20 värdar, och beräkning för de flesta tillvägagångssätt skalar dåligt och skulle vara opraktiskt för nätverk med mer än några hundra värdar. Nuvarande tillvägagångssätt är också begränsade eftersom många kräver omfattande och svårfångade detaljer om attacker, många antar att information om tillgänglighet mellan alla värdar redan finns tillgänglig, och många producerar en attack graf men genererar inte automatiskt rekommendationer från den grafen. Forskare har föreslagit lovande metoder för att lindra några av dessa begränsningar, inklusive gruppering värdar för att förbättra skalning, med hjälp av värsta fall standardvärden för okända attack detaljer, och symboliskt analysera attack grafer för att generera rekommendationer som förbättrar säkerheten för kritiska värdar. Framtida forskning bör utforska dessa och andra metoder för att utveckla attack graf konstruktion och analys algoritmer som kan tillämpas på stora företag nätverk.
En genomgång av attackgrafforskningen cirka 2005 ges i REF.
An annotated review of past papers on attack graphs
{'venue': None, 'journal': None, 'mag_field_of_study': ['Computer Science']}