[发明专利]一种状态攻防图模型的网络安全攻击防御方法

摘要

本发明涉及一种状态攻防图模型的网络安全攻击防御方法，属于网络安全攻击防御技术领域。该方法利用状态攻防图模型对网络系统的攻防场景建模，然后计算原子攻击成功的概率和危害指数，找出最易发生的网络攻击路径和危害最大的网络攻击路径，再结合脆弱点防控措施，生成防御策略，从而降低网络系统的安全风险。本发明与现有技术相比，其显著优点：（1）将攻击场景通过状态攻防图建模，能很直观、清晰地描述网络系统中各脆弱点和攻击信息；（2）对攻击的概率和危害做出量化，可的明确得到最易发生的攻击和危害最大的攻击，进而帮助网络管理人员有针对性的采取防御措施。

主权项

一种状态攻防图模型的网络安全攻击防御方法，其特征在于包括以下步骤：第一步，根据网络拓扑中所有主机节点的连通性构建可达矩阵；第二步，利用脆弱点扫描工具Nessus、ISS和SARA，对网络中的各主机节点进行扫描，得到各主机节点的脆弱点集合；第三步，根据各主机节点的脆弱点集合和各脆弱点的利用规则构建状态攻防图；第四步，结合安全脆弱点评估系统CVSS，计算状态攻防图中各原子攻击的成功概率和危害指数；第五步，计算状态攻防图中所有攻击路径的成功概率和危害指数；第六步，针对每个网络安全状态，得出最易到达该状态的攻击路径和到达该状态时危害指数最大的攻击路径；第七步，针对上述两种攻击路径，结合脆弱点防控措施，制定防御策略。