公开(公告)号：CN108965035A

公开(公告)日：2018-12-07

申请号：CN201811113102.9

申请日：2018-09-13

Applicant: 南京信息工程大学 ,  河南理工大学

Inventor： 王坤福 ,  王辉 ,  茹鑫鑫

IPC: H04L12/24 ,  H04L29/06

CPC classification number: H04L63/1416 ,  H04L41/147

Abstract: 本发明提供一种基于攻击增益的攻击路径预测方法，包括：采用脆弱点扫描工具获取贝叶斯攻击图作为待评估网络；获取待评估网络中的所有资源节点与所有攻击节点；遍历整个待评估网络，获取从起始资源节点到目标资源节点的所有可能攻击路径；对于每条可能攻击路径上的每个资源节点，获取与该资源节点直连的各攻击节点对该资源节点的攻击增益与攻击时间，并对应生成始攻击增益矩阵、攻击时间矩阵、概率攻击增益矩阵；根据概率攻击增益矩阵消除可能攻击路径中冗余的攻击路径，得到攻击增益路径；遍历攻击增益路径，按照路径概率攻击增益速率最大原则，确定出攻击增益路径中的最优增益路径。本发明具有精确度高等特征，可广泛应用于网络安全领域。

公开(公告)号：CN108965035B

公开(公告)日：2021-06-29

申请号：CN201811113102.9

申请日：2018-09-13

Applicant: 南京信息工程大学 ,  河南理工大学

Inventor： 王坤福 ,  王辉 ,  茹鑫鑫

IPC: H04L12/24 ,  H04L29/06

Abstract: 本发明提供一种基于攻击增益的攻击路径预测方法，包括：采用脆弱点扫描工具获取贝叶斯攻击图作为待评估网络；获取待评估网络中的所有资源节点与所有攻击节点；遍历整个待评估网络，获取从起始资源节点到目标资源节点的所有可能攻击路径；对于每条可能攻击路径上的每个资源节点，获取与该资源节点直连的各攻击节点对该资源节点的攻击增益与攻击时间，并对应生成始攻击增益矩阵、攻击时间矩阵、概率攻击增益矩阵；根据概率攻击增益矩阵消除可能攻击路径中冗余的攻击路径，得到攻击增益路径；遍历攻击增益路径，按照路径概率攻击增益速率最大原则，确定出攻击增益路径中的最优增益路径。本发明具有精确度高等特征，可广泛应用于网络安全领域。