基于贝叶斯攻击图的动态网络安全分析

• 作者: 李嘉睿 凌晓波 李晨曦 李子木 杨家海 张蕾 吴程楠
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 贝叶斯网络 攻击图 实时 静态概率 动态概率 风险概率
• 年，卷（期）: 2022,（3）
• 所属期刊栏目: 新兴分布式计算技术与系统|Novel Distributed Computing Technology and System
• 页码范围: 62-69
• 页数: 8页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.11896/jsjkx.210800107

摘要

针对目前攻击图模型不能实时反映网络攻击事件的问题,提出了前向更新风险概率计算方法,以及前向、后向更新相结合的动态风险概率算法.所提算法能够即时、准确地动态评估和分析网络环境变化问题,对网络攻击事件进行动态实时分析.首先对图中各个节点的不确定性进行具体量化分析,在贝叶斯网络中计算它们的静态概率,之后根据实时发生的网络安全事件沿前向和后向路径更新图中各个节点的动态概率,实时量化和反映外界条件的变化,评估网络各处的实时危险程度.实验结果表明,所提方法可以根据实际情况校准和调整攻击图中各节点的概率,进而帮助网络管理员正确认识网络各处的危险级别,更好地为预防和阻止下一步攻击做出决策.