[发明专利]基于网络攻击预测网络空间安全性的方法及装置在审

专利信息
申请号: 201811653758.X 申请日: 2018-12-29
公开(公告)号: CN110874470A 公开(公告)日: 2020-03-10
发明(设计)人: 吴宇生;王小丰;肖新光 申请(专利权)人: 北京安天网络安全技术有限公司
主分类号: G06F21/55 分类号: G06F21/55;G06F21/56;G06F21/57;G06K9/62
代理公司: 北京市广友专利事务所有限责任公司 11237 代理人: 祁献民
地址: 100195 北京市海淀区*** 国省代码: 北京;11
权利要求书: 查看更多 说明书: 查看更多
摘要:
搜索关键词: 基于 网络 攻击 预测 空间 安全性 方法 装置
【权利要求书】:

1.一种基于网络攻击预测网络空间安全性的方法,其特征在于,包括:

根据网络拓扑结构及网络资产信息,建立动态贝叶斯网络;

根据动态贝叶斯网络,生成网络攻击图;在所述网络攻击图的边线上标注有网络资产的漏洞利用得分;

根据所述漏洞利用得分,计算每条边线的吸收马尔可夫链转移概率;

根据所述网络攻击图及所述吸收马尔可夫链转移概率,生成吸收马尔可夫链攻击图;

根据所述吸收马尔可夫链转移概率,计算吸收马尔可夫链攻击图中每条攻击路径的攻击成功率;

根据每条攻击路径的攻击成功率,确定所述网络空间的安全性。

2.根据权利要求1所述的方法,其特征在于,所述根据所述漏洞利用得分,计算每条边线的吸收马尔可夫链转移概率,包括:

根据所述漏洞利用得分,利用可变长度马尔可夫模型,计算每条边线的吸收马尔可夫链转移概率。

3.根据权利要求1所述的方法,其特征在于,所述根据所述吸收马尔可夫链转移概率,计算吸收马尔可夫链攻击图中每条攻击路径的攻击成功率,包括:

根据每条攻击路径中每条边线的吸收马尔可夫链转移概率,利用混合概率公式,计算吸收马尔可夫链攻击图中每条攻击路径的攻击成功率。

4.根据权利要求1所述的方法,其特征在于,所述根据每条攻击路径的攻击成功率,确定所述网络空间的安全性,包括:

将每条攻击路径的攻击成功率进行排序;

将攻击成功率最高的攻击路径,作为危险攻击路径。

5.根据权利要求1所述的方法,其特征在于,所述根据每条攻击路径的攻击成功率,确定所述网络空间的安全性,包括:

将每条攻击路径的攻击成功率进行排序;

在排序在前的预定数目的攻击路径中,统计各中间状态节点出现的次数或概率,对出现次数或概率最多的中间状态节点所对应的网络资产中的漏洞产生告警。

6.一种基于网络攻击预测网络空间安全性的装置,其特征在于,包括:

贝叶斯网络构建模块,用于根据网络拓扑结构及网络资产信息,建立动态贝叶斯网络;

第一攻击图生成模块,用于根据所述动态贝叶斯网络,生成网络攻击图;在所述网络攻击图的边线上标注有网络资产的漏洞利用得分;

转移概率计算模块,用于根据所述漏洞利用得分,计算每条边线的吸收马尔可夫链转移概率;

第二攻击图生成模块,用于根据所述网络攻击图及所述吸收马尔可夫链转移概率,生成吸收马尔可夫链攻击图;

攻击成功率计算模块,用于根据所述吸收马尔可夫链转移概率,计算吸收马尔可夫链攻击图中每条攻击路径的攻击成功率;

安全性确定模块,用于根据每条攻击路径的攻击成功率,确定所述网络空间的安全性。

7.根据权利要求6所述的装置,其特征在于,所述转移概率计算模块,具体用于:

根据所述漏洞利用得分,利用可变长度马尔可夫模型,计算每条边线的吸收马尔可夫链转移概率。

8.根据权利要求6所述的装置,其特征在于,所述攻击成功率计算模块,具体用于:

根据每条攻击路径中每条边线的吸收马尔可夫链转移概率,利用混合概率公式,计算吸收马尔可夫链攻击图中每条攻击路径的攻击成功率。

9.根据权利要求6所述的装置,其特征在于,所述安全性确定模块,包括:

排序子模块,用于将每条攻击路径的攻击成功率进行排序;

危险路径确定子模块,用于将攻击成功率最高的攻击路径,作为危险攻击路径。

10.根据权利要求6所述的装置,其特征在于,所述安全性确定模块,包括:

排序子模块,用于将每条攻击路径的攻击成功率进行排序;

告警模块,用于在排序在前的预定数目的攻击路径中,统计各中间状态节点出现的次数或概率,对出现次数或概率最多的中间状态节点所对应的网络资产中的漏洞产生告警。

下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。

该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京安天网络安全技术有限公司,未经北京安天网络安全技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服

本文链接:http://www.vipzhuanli.com/pat/books/201811653758.X/1.html,转载请声明来源钻瓜专利网。

×

专利文献下载

说明:

1、专利原文基于中国国家知识产权局专利说明书;

2、支持发明专利 、实用新型专利、外观设计专利(升级中);

3、专利数据每周两次同步更新,支持Adobe PDF格式;

4、内容包括专利技术的结构示意图流程工艺图技术构造图

5、已全新升级为极速版,下载速度显著提升!欢迎使用!

请您登陆后,进行下载,点击【登陆】 【注册】

关于我们 寻求报道 投稿须知 广告合作 版权声明 网站地图 友情链接 企业标识 联系我们

钻瓜专利网在线咨询

周一至周五 9:00-18:00

咨询在线客服咨询在线客服
tel code back_top