- 专利标题: 基于GSPN和鞅理论网络空间拟态防御的安全性建模量化方法
-
申请号: CN201880092103.1申请日: 2018-11-05
-
公开(公告)号: CN112313915B公开(公告)日: 2021-08-31
- 发明人: 李挥 , 杨昕 , 邬江兴 , 伊鹏
- 申请人: 北京大学深圳研究生院 , 国家数字交换系统工程技术研究中心
- 申请人地址: 广东省深圳市南山区西丽镇丽水路深圳大学城北大校区;
- 专利权人: 北京大学深圳研究生院,国家数字交换系统工程技术研究中心
- 当前专利权人: 北京大学深圳研究生院,国家数字交换系统工程技术研究中心
- 当前专利权人地址: 广东省深圳市南山区西丽镇丽水路深圳大学城北大校区;
- 代理机构: 深圳市科吉华烽知识产权事务所
- 代理商 胡吉科
- 国际申请: PCT/CN2018/113980 2018.11.05
- 国际公布: WO2020/093201 ZH 2020.05.14
- 进入国家日期: 2020-09-30
- 主分类号: H04L29/06
- IPC分类号: H04L29/06 ; H04L12/24
摘要:
本发明提供基于GSPN和鞅理论的网络空间拟态防御安全性建模量化方法,包括:S1、在实际系统中对存在判决时延的分布式MDA的攻防过程按照攻击粒度将攻击过程的种类划分为单节点攻击与链路攻击;S2、根据实际系统的配置进行抽象提取拟态模型的单节点攻击参数;S3、根据获取的单节点攻击参数用GSPN理论利用数学工具分析计算单节点攻击成功概率及单节点攻击时间;S4、将攻击单节点成功概率作为参数使用Markov链及鞅理论计算链路攻击成功平均步数期望;S5、根据得到的链路攻击成功步数期望与单节点攻击时间得到总的理论平均攻击时间。采用GSPN模型,使建模贴近实际系统,保证模型合理性;对实际情况做抽象,保证建模的高效性。
公开/授权文献
- CN112313915A 基于GSPN和鞅理论网络空间拟态防御的安全性建模量化方法 公开/授权日:2021-02-02