[发明专利]确定网络环境中易受攻击的资产序列的方法及装置

权利要求书

1.一种确定网络环境中易受攻击的资产序列的方法，其特征在于，包括：

根据目标网络的网络环境，构建所述目标网络的攻击图；

根据所述攻击图，确定攻击行为路径；

根据攻击行为路径，计算每条攻击行为路径对应的攻击代价；

根据每条攻击行为路径对应的攻击代价，将攻击代价最小的攻击行为路径上的资产序列作为最易受攻击的资产序列。

2.根据权利要求1所述的方法，其特征在于，所述根据所述攻击行为路径，计算每条攻击行为路径对应的攻击代价包括：

计算攻击行为路径上的每个弱点对应的攻击代价；

将攻击行为路径上的每个弱点对应的攻击代价相加，得到所述攻击行为路径对应的攻击代价。

3.根据权利要求2所述的方法，其特征在于，所述计算攻击行为路径上的每个弱点对应的攻击代价，包括：

根据第一弱点的类型以及弱点类型与弱点复杂度的对应关系，确定第一弱点的弱点复杂度；

根据从攻击行为路径的起始节点到所述第一弱点的攻击行为路径上，出现所述第一弱点的次数，确定所述第一弱点的弱点依赖系数；

根据所述第一弱点在所述攻击行为路径中所处的深度，确定所述第一弱点的弱点深度系数；

将所述第一弱点的弱点复杂度、弱点依赖系数和弱点深度系数相乘，得到所述第一弱点对应的攻击代价。

4.根据权利要求3所述的方法，其特征在于，所述根据从攻击行为路径的起始节点到所述第一弱点的攻击行为路径上，出现所述第一弱点的次数，确定所述第一弱点的弱点依赖系数，包括：

根据如下公式确定第一弱点的弱点依赖系数Di：

Di＝X_i^time-1

其中，i为第一弱点在攻击行为路径所处的深度；X为依赖因子；time为从攻击行为路径的起始节点到所述第一弱点的攻击行为路径上，出现所述第一弱点的次数。

5.一种确定网络环境中易受攻击的资产序列的装置，其特征在于，包括：

攻击图构建模块，用于根据目标网络的网络环境，构建所述目标网络的攻击图；

攻击路径确定模块：用于根据所述攻击图，确定攻击行为路径；

攻击代价计算模块：用于根据攻击行为路径，计算每条攻击行为路径对应的攻击代价；

最易受攻击资产确定模块：用于根据每条攻击行为路径对应的攻击代价，将攻击代价最小的攻击行为路径上的资产序列作为最易受攻击的资产序列。

6.根据权利要求5所述的装置，其特征在于，所述攻击代价计算模块包括：

弱点攻击代价计算子模块：用于计算攻击行为路径上的每个弱点对应的攻击代价；

弱点攻击代价累加子模块：用于将攻击行为路径上的每个弱点对应的攻击代价相加，得到所述攻击行为路径对应的攻击代价。

7.根据权利要求6所述的装置，其特征在于，所述弱点攻击代价计算子模块包括：

弱点复杂度确定子模块：用于根据第一弱点的类型以及弱点类型与弱点复杂度的对应关系，确定第一弱点的弱点复杂度；

弱点依赖系数确定子模块：用于根据从攻击行为路径的起始节点到所述第一弱点的攻击行为路径上，出现所述第一弱点的次数，确定所述第一弱点的弱点依赖系数；

弱点深度系数确定子模块：用于根据所述第一弱点在所述攻击行为路径中所处的深度，确定所述第一弱点的弱点深度系数；

弱点攻击代价乘积子模块：用于将所述第一弱点的弱点复杂度、弱点依赖系数和弱点深度系数相乘，得到所述第一弱点对应的攻击代价。

8.根据权利要求7所述的装置，其特征在于，所述弱点依赖系数确定子模块，具体用于：根据如下公式确定第一弱点的弱点依赖系数Di：

Di＝X_i^time-1

其中，i为第一弱点在攻击行为路径所处的深度；X为依赖因子；time为从攻击行为路径的起始节点到所述第一弱点的攻击行为路径上，出现所述第一弱点的次数。