[发明专利]一种网络攻击预测方法及装置

说明书

本发明公开了一种网络攻击预测方法及装置，所述网络攻击预测方法包括：根据已公开的网络攻击事件确定一条以上攻击链，所述攻击链包括两个以上按序排列的攻击阶段；根据目标主机当前遭受的网络攻击对应的告警信息的告警内容确定当前攻击阶段；将所述一条以上攻击链中与所述当前攻击阶段相邻且位于所述当前攻击阶段之后的攻击阶段确定为下一个攻击阶段。本发明提供的网络攻击预测方法及装置，可以预测下一个攻击阶段，从而预测攻击者即将发起的网络攻击行为，以提醒防御方对未被发现的网络漏洞及时进行修复。

技术领域

本发明涉及网络安全技术领域，具体涉及一种网络攻击预测方法及装置。

背景技术

随着计算机技术的不断发展和互联网的不断普及，网络攻击形式层出不穷，网络安全问题日益突出，造成的社会影响和经济损失越来越大，对网络威胁检测与防御提出了新的需求和挑战。对网络攻击的研究不能仅从攻击的个体出发，还需要对整个网路攻击过程有整体的认识。

然而，现有大部分关于网络攻击的检测集中于归纳、分类漏洞和攻击方法上。比如利用攻击树模型的描述方法，使用树来表示攻击行为之间的关联，树的每个节点表示攻击的最终目标。攻击树模型直观、易于理解，但是它不区分攻击行为和攻击结果，难以利用攻击树模型进行攻击预测。

发明内容

本发明所要解决的是现有的网络攻击检测方法不区分攻击行为和攻击结果而无法进行攻击预测的问题。

本发明通过下述技术方案实现：

一种网络攻击预测方法，包括：

根据已公开的网络攻击事件确定一条以上攻击链，所述攻击链包括两个以上按序排列的攻击阶段；

根据目标主机当前遭受的网络攻击对应的告警信息的告警内容确定当前攻击阶段；

将所述一条以上攻击链中与所述当前攻击阶段相邻且位于所述当前攻击阶段之后的攻击阶段确定为下一个攻击阶段。

可选的，所述根据目标主机当前遭受的网络攻击对应的告警信息的告警内容确定当前攻击阶段包括：

根据所述告警信息的告警内容，从预先建立的标签库中确定与所述告警信息对应的攻击链标签，其中，所述标签库中的每个攻击链标签对应表征一个攻击阶段；

将与所述告警信息对应的攻击链标签表征的攻击阶段确定为所述当前攻击阶段。

可选的，所述攻击链包括M级子攻击链，每级子攻击链包括两个以上按序排列的攻击阶段，且第m+1级子攻击链中的每个攻击阶段对应属于第m级子攻击链中的一个攻击阶段，其中，M为不小于2的整数，1≤m≤M-1；所述根据目标主机当前遭受的网络攻击对应的告警信息的告警内容确定当前攻击阶段包括：

根据所述告警信息的告警内容，从预先建立的标签库中确定与所述告警信息对应的攻击链标签，其中，所述标签库包括M级子标签库，每级子标签库存储两个以上攻击链标签，且第m+1级子标签库中的每个攻击链标签对应属于第m级子标签库中的一个攻击链标签，所述标签库中的每个攻击链标签对应表征一个攻击阶段；

将与所述告警信息对应的攻击链标签表征的攻击阶段确定为所述当前攻击阶段。

可选的，在所述将所述一条以上攻击链中与所述当前攻击阶段相邻且位于所述当前攻击阶段之后的攻击阶段确定为下一个攻击阶段之后，还包括：

生成攻击预测信息，所述攻击预测信息包括所述下一个攻击阶段；

通过邮件、短信、对话框以及即时通信中的一种或多种组合将所述攻击预测信息发送给网络管理人员。

可选的，所述告警信息为用于表征所述网络攻击成功的第一告警子信息或者为用于表征所述网络攻击无效的第二告警子信息；