一种基于ATI的网络攻击路径预测方法

摘要：

传统基于贝叶斯网络攻击图的攻击路径预测方法容易产生冗余路径,节点置信度计算不够精确.为此,提出一种新的九元组攻击图模型.定义资源脆弱性指数和攻击行为风险的概念,结合攻击威胁性指数分析(ATI)方法,给出基于威胁性指数分析的攻击路径生成方法,通过将操作成本的概念引入到似然加权抽样法中,使节点置信度的计算更加精确,并尽可能避免冗余路径的产生.分析结果表明,该方法能有效减免冗余路径的产生,提高节点置信度计算结果的精度.

关键词：攻击图、攻击路径、脆弱性评估、攻击威胁、似然加权抽样

所属期刊栏目：42

分类号：TP393(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目61300216;教育部博士点基金资助项目20124116120004;河南省教育厅科学技术研究重点基金资助项目13A510325

在线出版日期：2016-11-10（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：132-137,143