[发明专利]一种基于代数拓扑的网络攻击行为效用计算方法

摘要

本发明公开了一种基于代数拓扑的网络攻击行为效用计算方法，通过采用代数拓扑理论，建立了正在发生或已经发生的网络攻击行为的准确模型，即建立了网络攻击子行为的胞腔复形结构及网络攻击行为的微分流形，再采用微分流形测地线的数学理论为计算依据，实现了无需人为评分的介入即可对网络攻击行为的效用进行定量的评估。

主权项

1.一种基于代数拓扑的网络攻击行为效用计算方法，所述网络攻击行为由多个网络攻击子行为构成，其特征在于，包括以下步骤：/n步骤1、针对网络攻击子行为作用到的攻击对象，提取攻击对象的在各时间点的度量指标的值，再采用度量指标集合表示网络攻击子行为；/n步骤2、根据所述度量指标之间的依赖关系，利用代数拓扑，将所述度量指标集合转换为胞腔复形结构；所述度量指标的值，转换为胞腔复形结构的坐标；所述度量指标的值随时间的变化率，转换为胞腔复形结构的张量；所述度量指标的值的变化量，转换为其胞腔复形结构发生的坐标变化量，对应于胞腔复形结构的测地线；网络攻击子行为的瞬时作用力，转换为胞腔复形结构的测地线上切矢关于时间t的导数；/n由所有网络攻击子行为的胞腔复形结构构成网络攻击行为的微分流形；每个胞腔复形结构对应于所述微分流形中的一个坐标系；网络攻击子行为之间的作用关系，转换为不同胞腔复形结构之间的映射关系；不同胞腔复形结构之间坐标系的转换关系，转换为微分流形中不同胞腔复形结构之间的协变张量；不同胞腔复形结构之间的映射关系和所述协变张量的乘积，变换为微分流形的测地线；/n步骤3、计算网络攻击子行为的作用距离，所述作用距离包括该网络攻击子行为的胞腔复形结构的测地线和与其相连的网络攻击子行为之间形成的微分流形的测地线；/n根据攻击对象的所述度量指标的值变化量，计算网络攻击子行为的胞腔复形结构的测地线长S