基于攻击图的网络安全态势感知模型和方法

授权

摘要

本发明公开了基于攻击图的网络安全态势感知模型和方法，该模型包括：数据预处理模块、攻击特征库构建模块、攻击状态识别模块、安全态势评估模块和安全态势预测模块；该方法包括：首先采集不同来源的数据集，预处理后得到资产漏洞威胁数据和资产攻击威胁数据；并利用资产攻击威胁数据和攻击信息的主成分数据进一步分析和训练，建立攻击特征库；之后匹配攻击画像，确定当前设备的攻击状态；然后利用资产攻击威胁数据，计算整体网络的安全态势值；最后通过攻击状态图的攻防博弈矩阵预测下一个攻击状态，进而实现网络安全态势的预测。本发明实现了良好的态势感知效果、以及网络安全态势的评估和预测功能，具有较好的实用性、高效性和扩展性。

基本信息

专利标题：

基于攻击图的网络安全态势感知模型和方法

专利标题（英）：

暂无

公开（公告）号：

CN110380896A

申请号：

CN201910597739.8

公开（公告）日：

2019-10-25

申请日：

2019-07-04

授权号：

CN110380896B

授权日：

2022-04-01

发明人：

洪长山

申请人：

湖北央中巨石信息技术有限公司

申请人地址：

湖北省武汉市武昌区中北路109号武汉1818中心6号楼15层R1、R2、R14-R18

代理机构：

武汉维创品智专利代理事务所(特殊普通合伙)

代理人：

余丽霞

优先权：

CN201910597739.8

主分类号：

H04L12/24

IPC分类号：

H04L12/24 H04L29/06