申请/专利权人：东南大学

申请日：2020-02-25

公开（公告）日：2020-07-03

公开（公告）号：CN111371758A

主分类号：H04L29/06(20060101)

分类号：H04L29/06(20060101);G06N7/00(20060101)

优先权：

专利状态码：有效-授权

法律状态：2022.03.25#授权;2020.07.28#实质审查的生效;2020.07.03#公开

摘要：本发明公开了一种基于动态贝叶斯攻击图的网络欺骗防御效能评估方法，属于网络空间安全领域。该方法通过分析当前网络中的脆弱性要素，推测攻击者能力，构建动态贝叶斯攻击图模型；针对网络欺骗伪造真实资产的防御特点，综合对比真实节点与诱饵节点在网络特征、设备指纹以及文件属性等多方面的一致性，以此来对欺骗方案进行隐蔽性分析，判断防御策略能否达到预期效果；并根据分析结果和攻防对抗信息更新攻击图模型，给出定量指标来评估欺骗防御的有效性。本发明的方法可以集成在一台作为控制中心的服务器上，无需对网络中其他节点修改，具有较好的适用性。

主权项：1.一种基于动态贝叶斯攻击图的网络欺骗效能评估方法，其特征在于，该方法包括以下步骤：1利用通用漏洞评分系统CVSS来对网络内部存在的漏洞进行威胁分析，确定网络拓扑、节点连通性后，遍历诱饵节点和真实资源节点的状态属性，构建贝叶斯攻击图；2攻击图中诱饵节点与真实资源节点具有一一对应的关系，将防御方案中涉及的诱饵节点进行一致性验证；3依据欺骗方案的隐蔽性分析结果，综合网络攻防对抗信息更新攻击图，从攻击图中提取攻击路径，将受诱饵节点保护的核心节点的威胁得分占攻击路径整体威胁得分的比重作为防御效能的量化指标。

全文数据：

权利要求：

百度查询： 东南大学 一种基于动态贝叶斯攻击图的网络欺骗效能评估方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD