基于因果知识网络的攻击路径预测方法

• 作者: 宋海涛 寇广 汤光明 王硕
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 攻击路径预测 因果知识网络 攻击者能力 概率知识分布 Dijkstra算法
• 年，卷（期）: 2016,（10）
• 所属期刊栏目: 学术通信
• 页码范围: 188-198
• 页数: 11页
• 分类号: TP393.8
• 字数: 9543字
• 语种: 中文
• DOI: 10.11959/j.issn.1000-436x.2016210

摘要

针对现有攻击路径预测方法无法准确反映攻击者攻击能力对后续攻击路径的影响，提出了基于因果知识网络的攻击路径预测方法。借助因果知识网络，首先通过告警映射识别已发生的攻击行为；然后分析推断攻击者能力等级，进而根据攻击者能力等级动态调整概率知识分布；最后利用改进的Dijkstra算法计算出最有可能的攻击路径。实验结果表明，该方法符合网络对抗实际环境，且能提高攻击路径预测的准确度。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	汤光明		53	331	9.0	15.0
2	王硕		4	37	3.0	4.0
3	寇广		11	72	5.0	8.0
7	宋海涛		3	31	2.0	3.0