基于攻击图模型的网络安全态势评估方法

• 作者: 周安顺 王绥民
• 来源期刊: 移动通信
• 关键词: 深度学习 时空特征 攻击图 转移概率 安全态势
• 年，卷（期）: 2021,（2）
• 所属期刊栏目: 研究与探讨|Research and Discussion
• 页码范围: 104-108
• 页数: 5页
• 分类号: TN918.91
• 语种: 中文
• DOI: 10.3969/j.issn.1006-1010.2021.02.022

摘要

针对网络攻击出现的大规模、协同、多阶段的特点,提出一种基于攻击图模型的网络安全态势评估方法.首先,结合攻击事件的时空特征融合多源告警数据构建网络攻击行为特征;其次,基于告警信息映射攻击节点,关联多步攻击的路径;再次,在构建攻击图的基础上,结合转移序列构建攻击节点转移概率表,将转移概率引入攻击图中,推断攻击者的攻击意图;最后,针对最大可能的攻击路径,对大概率的攻击节点进行安全态势评估,科学量化网络攻击后潜在攻击节点的安全态势,为网络安全管理人员提前做好防护提供理论支撑和科学依据.