[发明专利]一种预测攻击的方法、装置、网关设备和存储介质

说明书

本说明书提供一种预测攻击的方法、装置、网关设备和存储介质，该方法包括：获取拓扑内各设备被攻击的历史参数，所述历史参数包括：预设周期内被攻击的次数和攻击者的设备信息，根据所述历史参数，生成各设备间的攻击矩阵，根据所述攻击矩阵计算获得各设备的威胁指数和脆弱指数，根据所述威胁指数和/或脆弱指数预测各设备的攻击性。通过该方法，可以对设备的攻击性进行预测。

技术领域

本公开涉及通信技术领域，尤其涉及一种预测攻击的方法、装置、网关设备和存储介质。

背景技术

互联网给我们的生活带来了巨大的便利，但同时也面临着各种攻击和威胁，如何有效且及时地发现哪些设备是容易攻击其它设备的危险设备，哪些设备是易受其它设备攻击的脆弱设备，对于维护网络安全至关重要。现实中在考虑设备的安全性方面，往往只考虑到设备受到的攻击数目，没有考虑到哪些设备容易攻击其它设备，更没有考虑到各个设备之间的攻击关系，不能对发起攻击的设备进行制止，不能对容易受到其它设备攻击的脆弱设备进行及时有效地保护，更不能对设备间的攻击态势进行有效的预测。

发明内容

本公开提供了一种预测攻击的方法、装置、网关设备和存储介质，可以对设备的攻击性进行预测。

本公开提供了一种预测攻击的方法，该方法包括：

获取拓扑内各设备被攻击的历史参数，所述历史参数包括：预设周期内被攻击的次数和攻击者的设备信息；

根据所述历史参数，生成各设备间的攻击矩阵；

根据所述攻击矩阵计算获得各设备的威胁指数和脆弱指数；

根据所述威胁指数和/或脆弱指数预测各设备的攻击性。

可选的，所述获取拓扑内各设备被攻击的历史参数，包括：

采集各设备的日志数据，从日志数据中获取各设备被攻击的历史参数。

可选的，所述根据所述历史参数，生成各设备间的攻击矩阵，包括：

根据所述历史参数，生成各设备间的有向图；

将所述有向图转化为攻击矩阵，其中所述攻击矩阵的行向量表示各设备攻击其他设备的次数，列向量表示各设备被其他设备攻击的次数。

可选的，根据所述攻击矩阵计算获得各设备的威胁指数和脆弱指数，包括：

根据所述攻击矩阵的行向量的和确定各设备的威胁指数；

根据所述攻击矩阵的列向量的和确定各设备的脆弱指数。

可选的，所述根据所述威胁指数和/或脆弱指数预测各设备的攻击性，包括：

设置威胁阈值和脆弱阈值；

判断各设备中的目标设备的威胁指数和/或脆弱指数是否超过所述威胁阈值和/或脆弱阈值；

若超过，则预测所述目标设备的攻击性强；

若未超过，则预测所述目标设备的攻击性弱。

本公开还提供了一种预测攻击的装置，该装置包括：

获取模块，用于获取拓扑内各设备被攻击的历史参数，所述历史参数包括：预设周期内被攻击的次数和攻击者的设备信息；

计算模块，用于根据所述历史参数，生成各设备间的攻击矩阵；

所述计算模块，还用于根据所述攻击矩阵计算获得各设备的威胁指数和脆弱指数；

预测模块，用于根据所述威胁指数和/或脆弱指数预测各设备的攻击性。

可选的，所述获取模块，具体用于采集各设备的日志数据，从日志数据中获取各设备被攻击的历史参数。