[发明专利]一种基于攻防随机博弈模型的网络安全态势评估方法

摘要

本发明涉及一种基于攻防随机博弈模型的网络安全态势评估方法，属于网络安全评估技术领域，步骤为：A.对网络安全设备的日志信息收集并融合、关联为资产、威胁、脆弱性等安全数据集；B.基于步骤A的数据进行安全事件评估，并获得安全数据集；C.基于步骤A和B，构建威胁传播访问关系网络；D.构建攻防博弈模型，并根据评估算法评估安全态势，并获得防护措施。此安全态势综合网络的完整性、机密性、可用性三方面安全属性，并分析了威胁传播对态势评估的影响，利用攻防随机博弈模型进行态势评估，贴合实际场景，并给出防护措施，降低安全风险。

主权项

一种基于攻防随机博弈模型的网络安全态势评估方法，其特征在于该评估方法包括以下步骤：A、收集网络安全设备日志等信息，进行信息融合与关联分析，形成格式规范化的安全数据集；B、对安全数据进行网络安全事件评估，获得引起安全事件的威胁数据集；C、根据安全数据构建描述威胁传播的威胁访问关系网络；D、构建攻防随机博弈模型，采用评估算法进行态势评估与安全措施的获取。