网络杀伤链.

洛克希德·马丁公司提出的七阶段模型,描述有针对性的入侵如何从侦察一路推进到目标行动。 它属于网络安全的 防御与运营 分类。

洛克希德·马丁公司提出的七阶段模型,描述有针对性的入侵如何从侦察一路推进到目标行动。

网络杀伤链(Cyber Kill Chain)由洛克希德·马丁公司于 2011 年发布,将一次入侵划分为七个连续阶段:侦察、武器化、投递、利用、安装、命令与控制以及目标行动。该模型鼓励防御者在每一步检测、拒绝、干扰、降低、欺骗或摧毁攻击者的行为,因为只要切断任何一个环节,整个攻击链就会失败。它是最早被广泛采用的以攻击者为中心的框架之一,至今仍用于映射防御控制、规划遥测优先级以及阐述事件时间线。批评者指出它更适合传统的恶意软件投递型入侵,对内部滥用、云原生攻击和低噪音间谍活动覆盖不足;许多团队现在将其与 MITRE ATT&CK 结合使用。

针对 网络杀伤链 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 洛克希德·马丁杀伤链, 入侵杀伤链。