[发明专利]检测网络安全性的方法及系统

摘要

本发明一种检测网络安全性的方法和系统，方法包括：步骤1，依据网络中设备的初始状态、设备间连接关系和设备的脆弱性信息，生成包含攻击节点和状态节点的攻击图；步骤2，针对设定的目标节点，将攻击图转换为随机Petri网模型；步骤3，在随机Petri网模型上引入攻击行为的策略和效用信息，生成攻击视角的随机博弈网模型；在随机Petri网模型上引入防御行为的策略和效用信息，生成防御视角的随机博弈网模型；步骤4，合并攻击视角的随机博弈网模型和防御视角的随机博弈网模型，生成攻防博弈策略模型；步骤5，利用攻防博弈策略模型进行网络安全性的检测。本发明能够提高网络安全性检测的准确性。

主权项

一种检测网络安全性的方法，其特征在于，包括：步骤1，依据网络中设备的初始状态、设备间连接关系和设备的脆弱性信息，生成包含攻击节点和状态节点的攻击图；攻击节点是网络中可能的攻击状态，状态节点是网络中可能受到攻击的特定目标；步骤2，针对设定的目标节点，将攻击图转换为随机Petri网模型；步骤3，在随机Petri网模型上引入攻击行为的策略和效用信息，生成攻击视角的随机博弈网模型；在随机Petri网模型上引入防御行为的策略和效用信息，生成防御视角的随机博弈网模型；步骤4，针对攻击视角和防御视角的随机博弈网模型中的每个位置，按博弈的攻击者和防御者依均衡条件下的策略选择行为，计算期望效用矩阵，并依据期望效用矩阵计算位置的均衡值，由均衡值得出攻击者和防御者的均衡策略向量；将均衡策略分别引入攻击视角的随机博弈网模型和防御视角的随机博弈网模型；合并攻击视角的随机博弈网模型和防御视角的随机博弈网模型，生成攻防博弈策略模型；步骤5，利用攻防博弈策略模型进行网络安全性的检测。