GARNET：一个图形化攻击图和可达性网络评估工具

摘要

攻击图通过揭示对手可能用于获得网络资产控制权的潜在攻击路径来计算重要的网络安全指标。本文介绍了一种便于分析攻击图的交互式可视化工具GARNET（graphicalattackgraph and Reachability Network Evaluation Tool）。它提供了攻击者可以采取的关键步骤的简化视图，以及支持这些攻击的主机到主机网络可达性。它允许用户执行“假设”实验，包括添加新的零日攻击、遵循修补软件漏洞的建议、更改攻击者的起始位置以分析外部和内部攻击者。用户还可以计算和查看捕获的资产与攻击者努力程度的指标，以比较复杂网络的安全性。对于具有三个技能级别的对手，可以创建捕获的资产与攻击者步骤以及所需的唯一攻击次数的图表。GARNET被实现为一个Java应用程序，并且构建在现有的C++引擎之上，该引擎执行可达性和攻击图计算。本文描述的最初一轮用户评估导致了许多显著提高可用性的变化。