基于攻击图模型的网络安全态势评估方法
针对网络攻击出现的大规模、协同、多阶段的特点，提出一种基于攻击图模型的网络安全态势评估方法。首先，结合攻击事件的时空特征融合多源告警数据构建网络攻击行为特征；其次，基于告警信息映射攻击节点，关联多步攻击的路径；再次，在构建攻击图的基础上，结合转移序列构建攻击节点转移概率表，将转移概率引入攻击图中，推断攻击者的攻击意图；最后，针对最大可能的攻击路径，对大概率的攻击节点进行安全态势评估，科学量化网络攻击后潜在攻击节点的安全态势，为网络安全管理人员提前做好防护提供理论支撑和科学依据。
- 2021-12-10
- 阅读81
- 下载0
- 12页
- docx
