网络杀伤链模型在网络攻防中的应用研究.pdf

信息科学与工程研究·第04卷·第02期·2023年06月DOI:/10.12349/iser.v4i2.1224

ResearchontheApplicationofNetworkKillingChain

ModelinNetworkAttackandDefense

DechunZhao

NetworkInformationCenterofKunmingVocationalandTechnicalCollegeofIndustry,Kunming,Yunnan,650302,

China

Abstract

Theessenceofnetworksecurityisoffensiveanddefensiveconfrontation.Thenetworkkillingchainisacommonlyusedmodelfor

activeattacksbynetworkattackers,anditisasecuritymodelthatdescribesthevariousstagesofnetworkattacks.Thismodelhelpsto

understandandanalyzeeachstageofnetworkattacks.Inthebattleofnetworkattackanddefense,thismodelcanbeusedbyattackers

fornetworkattacks,anddefenderscanalsobeusedfornetworkdefense.Therefore,studyingthenetworkkillchainmodelhelpsus

tofamiliarizeourselveswiththestepsandoperationsofnetworkattacks,selectthecorrecttoolsandstrategiestodetectmalicious

intruderstolimittheirviolations,moreeffectivelyrespondtocomplexattackbehaviorssuchasransomwareandAPT,andminimize

theriskofnetworkattacks,toensurethenormaloperationoftheenterprise’snetwork.

Keywords

networkkillingchain;networkattacks;networkdefense;termsofsettlement

网络杀伤链模型在网络攻击与防御中的应用研究

赵得椿

昆明工业职业技术学院网络信息中心，中国·云南昆明650302

摘要

网络安全的本质是攻防对抗。网络杀伤链是网络攻击者进行主动攻击的常用模型，是描述网络攻击各个阶段的安全模型，

该模型有助于理解和分析网络攻击的每个阶段。在网络攻防较量中，该模型攻击者可用于网络攻击，防御者也可用于网络

防护，所以研究网络杀伤链模型有助于我们熟知网络攻击的步骤和操作，从而选择正确的工具和检测恶意入侵者的策略来

限制其违规行为，更有效地应对勒索软件和APT之类的复杂攻击行为，并将最大限度地降低网络攻击的风险，为企业的网

络正常运行保驾护航。

关键词

网络杀伤链；网络攻击；网络防御；解决办法

1引言节环环相扣，一环脱节，全盘皆散，因此要保证每个阶段都

成功才能保证整个攻击实现。防御者可以使用该模型来检测

随着无处不在的网络，网络攻击已经呈现出常态化和

识别和防止网络入侵，包含从早期的计划和监视到网络攻击

复杂化。网络安全是围绕攻防对抗模型构建起来的应用型学

成功。

科，哪里有用户，哪里有数据，哪里就有安全问题。而网络