基于PANAG模型的攻击路径预测研究

• 作者: 刘琨 张娟 王辉 赵雅
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 状态变迁 节点弱点聚类 攻击价值 攻击可行性 入侵意图
• 年，卷（期）: 2020,（9）
• 所属期刊栏目: 网络空间安全
• 页码范围: 154-162
• 页数: 9页
• 分类号: TP391
• 语种: 中文
• DOI: 10.19678/j.issn.1000-3428.0055651

摘要

为准确预测网络攻击路径信息,提出一种基于概率属性网络攻击图(PANAG)的攻击路径预测方法.利用通用漏洞评分系统对弱点属性进行分析,设计节点弱点聚类算法以减少弱点数目,同时提出概率属性网络攻击图生成算法GeneratNAG,从而避免攻击图生成后可能存在的状态爆炸问题.综合分析影响网络攻击可行性的多方面因素,引入攻击价值的概念,提出一种基于攻击价值的路径生成算法BuildNAP,以消除冗余路径.在此基础上,通过PANAG模型定量分析基于入侵意图的不同入侵路径的可能性,预测攻击者最可能采取的攻击路径.实验结果表明,该方法的准确率与执行效率均较高.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘琨		17	42	4.0	5.0
2	王辉		102	644	10.0	22.0
3	张娟		22	126	5.0	11.0
4	赵雅		2	0	0.0	0.0