基于因果知识网络的攻击路径预测方法

发布时间：2017-09-19 23:14

  本文关键词：基于因果知识网络的攻击路径预测方法

  更多相关文章： 攻击路径预测 因果知识网络 攻击者能力 概率知识分布 Dijkstra算法

【摘要】：针对现有攻击路径预测方法无法准确反映攻击者攻击能力对后续攻击路径的影响,提出了基于因果知识网络的攻击路径预测方法。借助因果知识网络,首先通过告警映射识别已发生的攻击行为;然后分析推断攻击者能力等级,进而根据攻击者能力等级动态调整概率知识分布;最后利用改进的Dijkstra算法计算出最有可能的攻击路径。实验结果表明,该方法符合网络对抗实际环境,且能提高攻击路径预测的准确度。
【作者单位】： 解放军信息工程大学;信息保障技术重点实验室;
【关键词】： 攻击路径预测 因果知识网络 攻击者能力 概率知识分布 Dijkstra算法
【基金】：国家自然科学基金资助项目(No.61303074) 信息保障技术重点实验室开放基金资助项目(No.KJ-14-106)~~
【分类号】：TP393.08
【正文快照】： 1引言随着网络攻击技术的不断发展,多步性成为目前网络攻击行为的主要特点之一。攻击行为的多步性是指攻击者利用目标网络中的一些漏洞,通过实施蓄意的多步骤攻击行为来达到最终的攻击目的。具有多步性的攻击行为简称为多步攻击,它给政府、企业乃至个人带来了巨大的威胁,如Zeu

【相似文献】

中国期刊全文数据库 前10条

1 张少俊;李建华;陈秀真;;一种基于渗透模型的网络攻击路径挖掘方法[J];上海交通大学学报;2008年07期

2 彭武;胡昌振;姚淑萍;;基于攻击路径图的入侵意图识别[J];北京理工大学学报;2010年09期

3 傅鹂;吴金鹏;周贤林;;基于攻击路径的业务影响分析[J];重庆工学院学报(自然科学版);2009年01期

4 刘志杰;王崇骏;;一个基于复合攻击路径图的报警关联算法[J];南京大学学报(自然科学版);2010年01期

5 周峥伟;陈秀真;林梦泉;薛质;;基于攻击路径的漏洞风险评估模型[J];信息安全与通信保密;2007年05期

6 于泠;陈波;肖军模;;一种网络攻击路径重构方案[J];电子科技大学学报;2006年03期

7 李庆朋;王布宏;王晓东;张春明;;基于最优攻击路径的网络安全增强策略研究[J];计算机科学;2013年04期

8 张凤斌;孙刚;张斌;;一种基于免疫入侵检测的攻击路径标志技术研究[J];计算机应用研究;2014年01期

9 赵涛;唐学文;张海龙;;基于IPv4选项包标记的路径重构策略[J];计算机工程;2011年13期

10 姚娟,赵尔敦,曾庆江;伪造路径下PPM算法IP追踪性能研究[J];计算机工程与应用;2005年15期

中国重要会议论文全文数据库 前1条

1 揭摄;孙乐昌;;包标记IP追踪中最弱链对策问题研究[A];2005年“数字安徽”博士科技论坛论文集[C];2005年

中国硕士学位论文全文数据库 前6条

1 姜慧;基于攻击路径的全局漏洞检测[D];中国海洋大学;2015年

2 张祥;基于攻击路径图的渗透测试技术研究及应用[D];郑州大学;2011年

3 周峥伟;一种基于攻击路径的安全漏洞风险评估模型[D];上海交通大学;2007年

4 张海龙;基于拒绝服务攻击追踪的概率包标记研究[D];重庆大学;2010年

5 王钰;一种新的IP回溯方案CIPM[D];电子科技大学;2004年

6 李文兴;动—静态结合的概率包标记技术研究[D];中南大学;2010年

，

本文编号：884479