[发明专利]基于不确定性感知攻击图的网络攻击预测模型构建方法

权利要求书

1.基于不确定性感知攻击图的网络攻击预测模型构建方法，其特征在于，包括以下步骤：

步骤一、在攻击图上添加漏洞被攻击的不确定性概率，获得不确定性感知攻击图，所述不确定性概率通过专家经验得到；

步骤二、对网络系统中的服务受到攻击时入侵检测系统生成的警报信息进行关联，生成警报关联图，并利用警报信息所对应的响应决策生成入侵响应图；警报信息的关联原则为：若某一漏洞被攻击者利用产生一次原子攻击造成网络系统的安全状态发生变化，同时此安全状态的变化又是另外一个漏洞被攻击者利用进行原子攻击的前提条件，那么就对这两个原子攻击产生的警报信息进行关联；

步骤三、根据警报关联图中警报的源主机地址、警报的目的主机地址、警报的源端口号、警报的目的端口号、警报传输所使用的协议和产生警报所对应的漏洞编号，对不确定性感知攻击图上的不确定性概率进行改进；

对于每一条警报信息，通过以下公式得到通过警报信息改进的不确定性概率；其中θ表示的是不确定性感知攻击图中节点与每一条警报信息的相似度；P^(H)(n_i)表示的是通过警报信息改进后的不确定性概率的最小值；P^-(H)(n_i)表示的是通过警报信息改进后的不确定性概率的最大值；P^^(H)(n_i)表示的是通过警报信息改进后的不确定性概率的最大值和最小值的集合，n_i表示攻击图上的节点；P^(old)(n_i)表示初始不确定性概率的最小值；P^-(old)(n_i)表示初始不确定性概率的最大值；

P^(H)(n_i)＝[1-P^(old)(n_i)]×θ+P^(old)(n_i)

P^-(H)(n_i)＝[1-P^-(old)(n_i)]×θ+P^-(old)(n_i)

P^^(H)(n_i)＝P^(old)(n_i),P^-(old)(n_i)

步骤四、通过入侵响应图中响应决策之间的关联关系以及响应的代价对不确定性感知攻击图上的不确定性概率进行改进；

对于每一条入侵响应信息，通过以下公式得到更新的不确定性感知攻击图中节点的概率；其中ω表示的是确定性感知攻击图中节点与每一条入侵响应信息的相似度；P^(R)(n_i)表示的是通过入侵响应图上的入侵响应信息改进后的不确定性概率的最小值；P^-(R)(n_i)表示的是通过入侵响应图上的入侵响应信息改进后的不确定性概率的最大值；P^^(R)(n_i)表示的是通过入侵响应图上的入侵响应信息改进后的不确定性概率的最大值和最小值的集合；P^^(new)(n_i)表示的是最终改进得到的新的攻击不确定性概率；

P^(R)(n_i)＝-P^(H)(n_i)×ω+P^(H)(n_i)

P^-(R)(n_i)＝-P^-(H)(n_i)×ω+P^-(H)(n_i)

P^^(R)(n_i)＝P^(R)(n_i),P^-(R)(n_i)

P^^(new)(n_i)＝P^^(R)(n_i)

步骤五、根据改进后的不确定性概率获得服务被攻击的概率，从而得到预测攻击模型。