网络杀伤链模型在网络攻击与防御中的应用研究

摘要

网络安全的本质是攻防对抗。网络杀伤链是网络攻击者进行主动攻击的常用模型，是描述网络攻击各个阶段的安全模型，该模型有助于理解和分析网络攻击的每个阶段。在网络攻防较量中，该模型攻击者可用于网络攻击，防御者也可用于网络防护，所以研究网络杀伤链模型有助于我们熟知网络攻击的步骤和操作，从而选择正确的工具和检测恶意入侵者的策略来限制其违规行为，更有效地应对勒索软件和APT之类的复杂攻击行为，并将最大限度地降低网络攻击的风险，为企业的网络正常运行保驾护航。