[发明专利]基于时间概率攻击图的病毒攻击防御方法

权利要求书

1.一种基于时间概率攻击图的病毒攻击防御方法，其特征在于，包括以下步骤：

构建时间概率攻击模型；

根据时间概率攻击图获取潜在的攻击路径，并计算各所述攻击路径的最大攻击成功概率；

计算各所述攻击路径的防御收益结果；

结合各所述攻击路径的所述最大攻击成功概率以及所述防御收益结果，分析评估网络安全态势，并部署防御系统定期扫描检测攻击行为。

2.根据权利要求1所述方法，其特征在于，所述时间概率攻击模型为5元组模型G＝{S,A,P,T,t^A}，其中，

S＝{S_i|i＝1,2,N}，为所述时间概率攻击模型中节点的集合，用于表示相应位置存在的漏洞、权限和资源，N为攻击图中节点的数量；

A＝{A_i,j|i,j＝1,2,…,N∧i≠j}，为所述时间概率攻击模型中的有向边，用于表示攻击者的一次原子攻击，A_i,j表示攻击者在成功利用漏洞S_i的基础上针对漏洞S_j发起的攻击；

P＝{p_i,j|A_i,j∈A}，p_i,j表示攻击者发起一次A_i,j攻击的成功概率；

T用于表示防御方在针对漏洞S_i或其所在位置部署的漏洞扫描系统的扫描周期；

为发起一次A_i,j攻击的耗时。

3.根据权利要求1所述方法，其特征在于，根据所述攻击路径的原子攻击成功概率以及每一原子的攻击时间计算所述攻击路径的最大攻击成功概率。

4.根据权利要求3所述方法，其特征在于，根据CVSS评估准则获得所述攻击路径的原子攻击成功概率。

5.根据权利要求3所述方法，其特征在于，所述攻击路径的最大攻击成功概率计算公式为：

其中，

6.根据权利要求1所述方法，其特征在于，所述防御收益是防御回报减去防御成本所得到的结果。

7.根据权利要求6所述方法，其特征在于，所述防御成本的范围为20-40，包括端点值。

8.根据权利要求6所述方法，其特征在于，所述初始节点的防御回报为90，目标节点的防御回报为10，中间节点的防御回报等差分布。

9.根据权利要求1所述方法，其特征在于，所述部署防御系统定期扫描检测攻击行为的步骤中，在网络的枢纽位置部署防御系统。