Invention Publication
- Patent Title: 基于攻击树和时序图聚类的最大攻击路径生成方法及装置
-
Application No.: CN202311695436.2Application Date: 2023-12-11
-
Publication No.: CN117714129APublication Date: 2024-03-15
- Inventor: 陈璐 , 陈牧 , 李尼格 , 王胜 , 马媛媛 , 周启航 , 李勇 , 张涛 , 戴造建 , 方文高 , 王腾岩 , 卢子昂
- Applicant: 国网智能电网研究院有限公司 , 国网北京市电力公司 , 国网四川省电力公司电力科学研究院 , 国家电网有限公司
- Applicant Address: 北京市昌平区未来科技城滨河大道18号; ; ;
- Assignee: 国网智能电网研究院有限公司,国网北京市电力公司,国网四川省电力公司电力科学研究院,国家电网有限公司
- Current Assignee: 国网智能电网研究院有限公司,国网北京市电力公司,国网四川省电力公司电力科学研究院,国家电网有限公司
- Current Assignee Address: 北京市昌平区未来科技城滨河大道18号; ; ;
- Agency: 北京三聚阳光知识产权代理有限公司
- Agent 李静玉
- Main IPC: H04L9/40
- IPC: H04L9/40 ; G06F18/2323 ; G06F18/213 ; G06F16/901 ; G06N3/042 ; G06N3/0442 ; G06N3/0455

Abstract:
本发明涉及网络安全技术领域,公开了基于攻击树和时序图聚类的最大攻击路径生成方法及装置,该方法包括:获取原子攻击行为和漏洞的映射表、原子攻击节点以及原子攻击节点对应的先决条件集合和后续操作集合;根据原子攻击节点以及原子攻击节点对应的先决条件集合和后续操作集合生成资源导向攻击树;根据映射表以及预设攻击成功概率计算公式确定资源导向攻击树中根节点的攻击概率;根据映射表以及根节点的攻击概率将资源导向攻击树转换成攻击时序图;利用自编码器和自组织映射算法对攻击时序图进行聚类,得到最大攻击路径。本发明解决了攻击路径的生成缺少时序性分析的问题。
Information query