[发明专利]基于网络攻击预测网络空间安全性的方法及装置

说明书

本发明实施例公开一种基于网络攻击预测网络空间安全性的方法及装置，涉及网络安全技术领域，能够事先预测网络空间的安全性。所述基于网络攻击预测网络空间安全性的方法，包括：根据网络拓扑结构及网络资产信息，建立动态贝叶斯网络；根据动态贝叶斯网络，生成网络攻击图；在所述网络攻击图的边线上标注有网络资产的漏洞利用得分；根据所述漏洞利用得分，计算每条边线的吸收马尔可夫链转移概率；根据所述网络攻击图及所述吸收马尔可夫链转移概率，生成吸收马尔可夫链攻击图；根据所述吸收马尔可夫链转移概率，计算吸收马尔可夫链攻击图中每条攻击路径的攻击成功率；根据每条攻击路径的攻击成功率，确定所述网络空间的安全性。所述装置包括用于执行所述方法的模块。本发明适用于预测网络空间的安全性。

技术领域

本发明涉及网络安全技术领域，尤其涉及基于网络攻击预测网络空间安全 性的方法、装置、电子设备及可读存储介质。

背景技术

随着计算机和互联网技术的飞速发展，其应用也日益广泛，使信息化、智 能化办公成为现实，人们的生活、学习、工作早已离不开计算机网络，自计算 机和互联网诞生以来，网络安全问题就伴随着计算机和互联网的发展。网络安 全问题除了原有存在的问题，黑客入侵、非法窃取网络信息、垃圾邮件等问题 也逐渐突出，这些问题严重影响了每个人的生活，甚至成为影响全国、全世界 以及各行各业的重大问题。例如，网络交易安全，若被他人用身份伪装窃取相 关信息，就可能造成交易失败，电子银行失窃等后果，使用户承担比较严重的 信息损失、经济损失等。

解决网络安全问题的一个有效途径是对网路空间的安全性进行预测，当前 存在安全性预测方法是将安全设备的日志采集后，根据现有数据分析从而产生 告警，仅是以防御者视角进行的网络空间的安全性预测。

发明内容

有鉴于此，本发明实施例提供一种基于网络攻击预测网络空间安全性的方 法、装置、电子设备及可读存储介质，能够事先预测网络空间的安全性。

第一方面，本发明实施例提供一种基于网络攻击预测网络空间安全性的方 法，包括：根据网络拓扑结构及网络资产信息，建立动态贝叶斯网络；根据动 态贝叶斯网络，生成网络攻击图；在所述网络攻击图的边线上标注有网络资产 的漏洞利用得分；根据所述漏洞利用得分，计算每条边线的吸收马尔可夫链转 移概率；根据所述网络攻击图及所述吸收马尔可夫链转移概率，生成吸收马尔 可夫链攻击图；根据所述吸收马尔可夫链转移概率，计算吸收马尔可夫链攻击 图中每条攻击路径的攻击成功率；根据每条攻击路径的攻击成功率，确定所述 网络空间的安全性。

根据本发明实施例的一种具体实现方式，所述根据所述漏洞利用得分，计 算每条边线的吸收马尔可夫链转移概率，包括：根据所述漏洞利用得分，利用 可变长度马尔可夫模型，计算每条边线的吸收马尔可夫链转移概率。

根据本发明实施例的一种具体实现方式，所述根据所述吸收马尔可夫链转 移概率，计算吸收马尔可夫链攻击图中每条攻击路径的攻击成功率，包括：根 据每条攻击路径中每条边线的吸收马尔可夫链转移概率，利用混合概率公式， 计算吸收马尔可夫链攻击图中每条攻击路径的攻击成功率。

根据本发明实施例的一种具体实现方式，所述根据每条攻击路径的攻击成 功率，确定所述网络空间的安全性，包括：将每条攻击路径的攻击成功率进行 排序；将攻击成功率最高的攻击路径，作为危险攻击路径。

根据本发明实施例的一种具体实现方式，所述根据每条攻击路径的攻击成 功率，确定所述网络空间的安全性，包括：将每条攻击路径的攻击成功率进行 排序；在排序在前的预定数目的攻击路径中，统计各中间状态节点出现的次数 或概率，对出现次数或概率最多的中间状态节点所对应的网络资产中的漏洞产 生告警。