[发明专利]一种网络攻击图生成方法和系统在审
申请号: | 201710645906.2 | 申请日: | 2017-08-01 |
公开(公告)号: | CN109218276A | 公开(公告)日: | 2019-01-15 |
发明(设计)人: | 张涛;陈春霖;刘莹;马媛媛;管小娟;费稼轩;华晔;陈璐;黄秀丽;李尼格;李伟伟;张明扬;周晟;傅慧斌;汪晨;李千目;倪震 | 申请(专利权)人: | 全球能源互联网研究院;国家电网公司;国网福建省电力有限公司信息通信分公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L12/24 |
代理公司: | 北京安博达知识产权代理有限公司 11271 | 代理人: | 徐国文 |
地址: | 102209 北京市昌平*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明提供了一种网络攻击图生成方法和系统,该方法包括:根据电力信息网络的子网可达关系,生成多个子任务;将多个子任务分配到多台处理器上进行处理,生成多个子攻击图;根据多个子攻击图、实际攻击者的初始权限以及在攻击过程中取得的权限,确定子攻击图中权限前提成立的攻击路径;所有攻击路径构成网络攻击图。与最接近的现有技术相比,该方法能够表达出所有可达的网络状态及其相应的攻击路径。采用分布处理技术,将攻击图生成过程分解为若干子任务,提高了攻击图的生成效率,减少了攻击图冗余信息,并且降低了攻击图生成时的系统资源消耗,能够用于评估大规模复杂网络系统的整体安全性。 | ||
搜索关键词: | 攻击 网络攻击图 攻击路径 图生成 权限 复杂网络系统 系统资源消耗 整体安全性 电力信息 分布处理 过程分解 任务分配 冗余信息 网络状态 处理器 子网 评估 网络 | ||
【主权项】:
1.一种网络攻击图生成方法,其特征在于:根据电力信息网络的子网可达关系,生成多个子任务;将所述多个子任务分配到多台处理器上进行处理,生成多个子攻击图;根据所述多个子攻击图、实际攻击者的初始权限以及在攻击过程中取得的权限,确定所述子攻击图中所述权限前提成立的攻击路径;所有所述攻击路径构成网络攻击图。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于全球能源互联网研究院;国家电网公司;国网福建省电力有限公司信息通信分公司,未经全球能源互联网研究院;国家电网公司;国网福建省电力有限公司信息通信分公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201710645906.2/,转载请声明来源钻瓜专利网。
- 上一篇:应用交互方法及装置
- 下一篇:一种多协议数据采集方法及装置