Abstract-Genom att exakt mäta risken för företagsnätverk, attack diagram gör det möjligt för nätverksförsvarare att förstå de mest kritiska hot och välja de mest effektiva motåtgärder. I detta dokument beskrivs betydande förbättringar av NetSPA:s attackgrafiksystem som krävs för att modellera ytterligare hot i dag (nolldagsexploateringar och attacker på klientsidan) och motåtgärder (inträngande preventionssystem, proxybrandväggar, personliga brandväggar och värdbaserade sårbarhetsskanningar). Algoritmer och strukturer som kan nås från punkt till punkt har i stor utsträckning omarbetats för att stödja beräkningar av "omvänd" räckvidd och personliga brandväggar. Värdbaserade sårbarhetsskanningar importeras och analyseras. Analys av ett operativt nätverk med 85 värdar visar att attacker på klientsidan utgör ett allvarligt hot. Experiment på större simulerade nätverk visade att NetSPA:s tidigare utmärkta skalning upprätthålls. Mindre än två minuter krävs för att helt analysera ett fyra-enklave simulerat nätverk med mer än 40 000 värdar skyddas av personliga brandväggar.
Nätverksattacker modelleras med hjälp av attackdiagram i REF.
Modeling Modern Network Attacks and Countermeasures Using Attack Graphs
{'venue': '2009 Annual Computer Security Applications Conference', 'journal': '2009 Annual Computer Security Applications Conference', 'mag_field_of_study': ['Computer Science']}