一種基于攻擊增益的攻擊路徑預測方法

本發明提供一種基于攻擊增益的攻擊路徑預測方法，包括：采用脆弱點掃描工具獲取貝葉斯攻擊圖作為待評估網絡；獲取待評估網絡中的所有資源節點與所有攻擊節點；遍歷整個待評估網絡，獲取從起始資源節點到目標資源節點的所有可能攻擊路徑；對于每條可能攻擊路徑上的每個資源節點，獲取與該資源節點直連的各攻擊節點對該資源節點的攻擊增益與攻擊時間，并對應生成始攻擊增益矩陣、攻擊時間矩陣、概率攻擊增益矩陣；根據概率攻擊增益矩陣消除可能攻擊路徑中冗余的攻擊路徑，得到攻擊增益路徑；遍歷攻擊增益路徑，按照路徑概率攻擊增益速率最大原則，確定出攻擊增益路徑中的最優增益路徑。本發明具有精確度高等特征，可廣泛應用于網絡安全領域。