基于攻击预测的网络安全态势量化方法

摘要：

为准确、全面地预测攻击行为并量化攻击威胁,提出一种基于攻击预测的安全态势量化方法.通过融合攻击方、防御方和网络环境态势要素,依据实时检测的攻击事件评估攻击者能力和漏洞利用率,并计算攻防期望耗时;进而设计基于动态贝叶斯攻击图的攻击预测算法,推断后续攻击行为;最后从主机和网络这2个层面将攻击威胁量化为安全风险态势.实例分析表明,该方法符合实际对抗网络环境,能够准确预测攻击发生时间并合理量化攻击威胁.

关键词：攻击预测、安全态势、贝叶斯攻击图、攻防对抗、时间预测

所属期刊栏目：38

分类号：TP393.8(计算技术、计算机技术)

资助基金：国家高技术研究发展计划"863"计划基金资助项目2012AA012704, 2015AA016006;国家重点研发计划课题基金资助项目2016YFF0204003;郑州市科技领军人才基金资助项目131PLJRC644;"十三五"装备预研领域基金资助项目61400020201;CCF-启明星辰"鸿雁"科研计划基金资助项目2017003;公安部信息网络安全重点实验室开放课题基金资助项目No.C15604The National High Technology Research and Development Program of China 863 Program2012AA012704, 2015AA016006;The National Key Research and Development Program of China2016YFF0204003;The Science and Technology Leading Talent Project of Zhengzhou131PLJRC644;The Equipment Pre-Research Foundation During the 13th Five-Year Plan Period61400020201;The CCF-Venus "Hongyan" Research Plan2017003;The Key Lab of Information Network Security, Ministry of Public SecurityC15604

在线出版日期：2017-12-06（万方平台首次上网日期，不代表论文的发表时间）

页数：共13页

页码：122-134