基于可能图的攻击意图检测方法

• 作者: 李艳 黄光球
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: 不确定图 攻击图 可能世界模型 可能攻击图 攻击意图推测
• 年，卷（期）: 2017,（4）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 698-707
• 页数: 10页
• 分类号: TP309
• 字数: 7886字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2017.04.013

摘要

攻击图模型是网络风险评估的主要技术之一,其通过攻击步骤之间的因果关系来描述攻击者从初始状态到目标状态的攻击过程,分析的整个过程也是以某种形式化方式表述的图数据为基础的,但分析时很少考虑网络链路、网络拥塞、入侵报警等不确定性.结合不确定图的概念将攻击图扩展为可能攻击图(PAG),给出了可能攻击图的构建方法,同时基于可达概率提出了最大可达概率求解算法和最大攻击子图生成及最大可能攻击路径选取算法.实验结果表明,本文所提方法能够在可接受的时间内生成可能攻击图,并能够有效地推测出攻击意图,为作为网络管理员的管理方提供决策依据.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黄光球	西安建筑科技大学管理学院	240	1317	17.0	25.0
2	李艳	西安建筑科技大学管理学院	22	138	6.0	11.0