基于贝叶斯网络的内部威胁预测研究

• 作者: 杨光灿 王辉 韩冬梅
• 来源期刊: 计算机应用研究
• 关键词: 内部威胁 贝叶斯网络 网络攻击图 似然加权法
• 年，卷（期）: 2013,（9）
• 所属期刊栏目: 信息安全技术
• 页码范围: 2767-2771
• 页数: 5页
• 分类号: TP391
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2013.09.052

摘要

在内部网络带给企业办公便利的同时,内部网络所带来的威胁也日渐突出,由于企业中内部威胁具有危害性大、难以检测等特点,内部威胁亟需解决.因此,提出了基于贝叶斯网络攻击图的内部威胁预测模型.以内部用户实际操作过程中的行为为研究对象,以内部用户攻击过程中所占有的资源状态和所进行的操作序列攻击证据为节点,构建贝叶斯网络攻击图;以网络攻击图来描述攻击者在攻击过程中的不同攻击路径和攻击状态,并且利用贝叶斯网络推理算法计算内部威胁的危险概率.在贝叶斯网络攻击图中定义了元操作、原子攻击、攻击证据等概念,量化了节点变量、节点变量取值和条件概率分布.以改进的似然加权算法为基础,使贝叶斯网络的参数计算更加简便,内部威胁的预测更加精确.最后,通过仿真实验证明了该方法建模速度快、计算过程简单、计算结果精确,在预测内部威胁时的有效性和适用性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王辉	河南理工大学计算机科学与技术学院	102	644	10.0	22.0
2	杨光灿	河南理工大学计算机科学与技术学院	1	8	1.0	1.0
3	韩冬梅	河南理工大学计算机科学与技术学院	1	8	1.0	1.0