贝叶斯推理在攻击图节点置信度计算中的应用

摘要：

网络攻击图是根据观测到的攻击证据推测网络安全状态的理想模板.现有的攻击图节点置信度计算方法或在模型通用性、计算复杂度方面存在一定不足,或又过多依靠经验公式进行推理而缺乏严密的数学理论支撑.为此,提出一种基于贝叶斯推理的攻击图节点置信度计算方法.方法对似然加权法进行了改进,以支持攻击证据之间的时间偏序关系.实验结果表明,该方法能够有效提高节点置信度的计算准确性,且具有线性计算复杂度,适合于处理大规模攻击图节点置信度的实时计算问题.

关键词：网络安全、攻击图、置信度、贝叶斯推理、似然加权

所属期刊栏目：21

分类号：TP393(计算技术、计算机技术)

资助基金：the National Natural Science Foundation of China under Grant Nos.60605019, 60803145;the National High-Tech Research and Development Plan of China under Grant Nos.2007AA01Z473, 2008AA01Z409 国家高技术研究发展计划863;the Specialized Research Fund for the Doctoral Program of Higher Education of China under Grant No.20070248002

在线出版日期：2010-10-29（万方平台首次上网日期，不代表论文的发表时间）

页数：共11页

页码：2376-2386