计算机研究与发展

作者：胡浩,刘玉岭,张红旗,杨英杰,叶润国,

关键词：入侵路径预测, 攻击图, 吸收Markov链, 期望路径长度, 节点威胁排序,

入侵意图和路径预测对于安全管理员深入理解攻击者可能的威胁行为具有重要意义.现有研究主要集中于理想攻击场景中的路径预测，然而理想攻击路径并不都是入侵者采取的真实路径.为了准确全面地预测网络入侵的路径信息，提出基于吸收Markov链的多步攻击路径预测方法.首先利用吸收Markov链中状态转移的无后效性和吸收性设计节点状态转移概率归一化算法，并证明完整攻击图可以映射为吸收Markov链，进而给出了基于通用漏洞评分标准的状态转移概率度量方法，最后提出攻击状态节点访问次数和路径长度的期望值预测步骤流程.实例分析结果表明:该方法可以量化不同长度攻击路径的概率分布、计算路径长度的期望值、预测实现既定攻击目标所需的原子攻击次数，并对节点威胁进行排序，为及时应对网络攻击威胁提供更多安全防护指导.

来源：2018年第4期

《计算机研究与发展》期刊编辑部

查看计算机研究与发展杂志2018年第4期