[发明专利]一种基于攻击图和心理理论的入侵响应方法有效
申请号: | 201910828610.3 | 申请日: | 2019-09-03 |
公开(公告)号: | CN110708287B | 公开(公告)日: | 2020-12-29 |
发明(设计)人: | 吴春明;程秋美;周伯阳;周海峰 | 申请(专利权)人: | 浙江大学 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L12/24 |
代理公司: | 杭州求是专利事务所有限公司 33200 | 代理人: | 邱启旺 |
地址: | 310058 浙江*** | 国省代码: | 浙江;33 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种基于攻击图和心理理论的入侵响应方法,该方法通过攻击图来模拟攻击者入侵网络时的每一步动作,分析攻击者的攻击心理可以推测下一时刻攻击者采取某个动作的概率,在网络攻防博弈中为了最大化收益值,防御者根据推测出的攻击者行为制定出相应的响应措施,从而提供实时的网络响应。与传统的IDS alerts映射响应动作的方法相比,本发明在面临多步复杂的入侵检测时实时调整响应策略,具有实时响应、高效防护的特点。 | ||
搜索关键词: | 一种 基于 攻击 心理 理论 入侵 响应 方法 | ||
【主权项】:
1.一种基于攻击图和心理理论的入侵响应方法,其特征在于,包括以下步骤:/n(1)利用贝叶斯攻击图建模攻击者入侵网络的过程,通过分析通用漏洞评分系统中的可利用性参数获得贝叶斯攻击图中每条边发生的概率;每台服务器和主机均由入侵检测系统进行监测,每台机器上的一种漏洞视为一个贝叶斯攻击图的节点;每个节点存在两种状态:1为节点被入侵,0为未被入侵。/n(2)防御者分析攻击者的心理行为和下一时刻最有可能采取的动作,从而制定实时的响应策略,包括以下两种情况:/n(2.1)防御者具有零阶信念b
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于浙江大学,未经浙江大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201910828610.3/,转载请声明来源钻瓜专利网。