[发明专利]一种基于攻击链的漏洞整改顺序确定方法及系统

摘要

本发明公开了一种基于攻击链的漏洞整改顺序确定方法及系统，包括：根据访问性连通结构的攻击链信息，确定与每个主机对应的间接损失系数；利用每个主机的间接损失系数及每个主机的直接损失系数，确定每个主机的总损失系数；根据每个漏洞所对应的主机的总损失系数及每个漏洞的权重系数，确定每个漏洞对应的最终评分及漏洞整改顺序；可见，通过结合信息网络的攻击链信息对不同的漏洞进行评分，可依据漏洞本身的危害性与拓扑结构推算漏洞和主机的危害性评分，从而在人力有限的状况下区分出最急需修复的漏洞与主机，避免运维人员过度关注几乎不可能被利用的内网高危漏洞，却忽视了更加危险的外网高危漏洞。

主权项

1.一种基于攻击链的漏洞整改顺序确定方法，其特征在于，包括：获取信息网络的访问性连通结构，所述访问性连通结构包括各个主机之间访问顺序的攻击链信息；根据所述攻击链信息，确定与每个主机对应的间接损失系数；利用每个主机的间接损失系数及每个主机的直接损失系数，确定每个主机的总损失系数；根据每个漏洞所对应的主机的总损失系数及每个漏洞的权重系数，确定每个漏洞对应的最终评分，所述最终评分与漏洞的危害程度成正比；根据每个漏洞的最终评分确定漏洞的整改顺序；其中，根据所述访问性连通结构携带的攻击链信息，确定与每个主机对应的间接损失系数包括：根据攻击链信息确定每个主机的目标主机；利用每个主机攻击至对应目标主机的预期得手概率，以及每个主机对应的目标主机的直接损失系数，确定每个主机的间接损失系数；根据每个漏洞所对应的主机的总损失系数及每个漏洞的权重系数，确定每个漏洞对应的最终评分之后，还包括：根据每个漏洞对应的最终评分确定每个漏洞的危险程度，并根据每个漏洞的危险程度确定漏洞的整改顺序；其中，所述获取信息网络的访问性连通结构之后，还包括：根据所述攻击链信息确定每个主机的目标主机；利用每个主机攻击至对应目标主机的预期得手概率确定每个主机至对应目标主机的攻击路径长度信息；根据每个主机至对应目标主机的攻击路径长度信息，确定信息网络的拓扑排序，并根据所述拓扑排序确定总损失系数的确定顺序。