[发明专利]基于数据挖掘技术的网络权限提升路径的生成方法

摘要

本发明涉及一种网络安全技术领域的基于数据挖掘技术的网络权限提升路径的生成方法。本发明首先进行网络安全漏洞数据预处理，对网络安全漏洞信息进行处理并按照设定的格式存储到数据库，接着进行网络连通性数据管理，以网络连通性矩阵刻画网络连通性，然后对网络安全漏洞数据和网络连通性矩阵进行处理，生成可利用脆弱性集合，最后利用数据挖掘的技术，使用数据库的自连接处理，进一步生成网络权限提升路径集合。本发明用于一次性发现网络中所有潜在可能的权限提升路径集合，从而更好地进行网络安全加固，实现网络安全管理。

主权项

1、一种基于数据挖掘技术的网络权限提升路径的生成方法，其特征在于包括如下步骤：第一步，采用网络漏洞扫描器搜集网络安全漏洞信息，处理后得到给定格式的网络漏洞数据，存入数据库，供后续生成可利用脆弱性集合时调用；第二步，输入网络连通性信息，将网络连通性信息以网络连通性矩阵的形式存入数据库，供后续生成可利用脆弱性集合时调用；第三步，调用存储在数据库中的网络漏洞数据和网络连通性矩阵，削减漏洞中无法利用的冗余部分，生成并输出网络中真实可利用的脆弱性集合PE；第四步，根据得到的可利用脆弱性集合PE和网络连通性矩阵，利用数据挖掘的技术，通过数据库的自连接处理，生成并输出网络权限提升路径集合。