[發(fā)明專利]網(wǎng)絡(luò)攻擊結(jié)構(gòu)的獲取方法與裝置

有效

• 申請?zhí)枺?/td>: 201710061515.6
• 申請日: 2017-01-26
• 公開（公告）號: CN106657150B
• 公開（公告）日: 2020-01-14
• 發(fā)明（設(shè)計(jì)）人: 懷進(jìn)鵬;武南南;邵明來;李建欣;張日崇
• 申請（專利權(quán)）人: 北京航空航天大學(xué)
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/24
• 代理公司: 11205 北京同立鈞成知識產(chǎn)權(quán)代理有限公司
• 代理人: 楊澤;劉芳

1.一種網(wǎng)絡(luò)攻擊結(jié)構(gòu)的獲取方法，其特征在于，包括：

獲取當(dāng)前網(wǎng)絡(luò)系統(tǒng)中每個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)的受攻擊概率；

根據(jù)所述每個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)的受攻擊概率和預(yù)設(shè)閾值，確定第一網(wǎng)絡(luò)節(jié)點(diǎn)，所述第一網(wǎng)絡(luò)節(jié)點(diǎn)為所述網(wǎng)絡(luò)系統(tǒng)中受到攻擊的網(wǎng)絡(luò)節(jié)點(diǎn)；

根據(jù)所述第一網(wǎng)絡(luò)節(jié)點(diǎn)和所述網(wǎng)絡(luò)系統(tǒng)中各網(wǎng)絡(luò)節(jié)點(diǎn)之間的連接關(guān)系，確定至少一個(gè)網(wǎng)絡(luò)結(jié)構(gòu)集合，并從每個(gè)所述網(wǎng)絡(luò)結(jié)構(gòu)集合中確定每個(gè)所述網(wǎng)絡(luò)結(jié)構(gòu)集合的第一被攻擊結(jié)構(gòu)；所述第一被攻擊結(jié)構(gòu)為所述網(wǎng)絡(luò)結(jié)構(gòu)集合中評估值最大的被攻擊結(jié)構(gòu)；所述第一被攻擊結(jié)構(gòu)的評估值用于評估所述第一被攻擊結(jié)構(gòu)在所述網(wǎng)絡(luò)系統(tǒng)中的關(guān)鍵度；

根據(jù)每個(gè)第一被攻擊結(jié)構(gòu)、預(yù)設(shè)的網(wǎng)絡(luò)攻擊結(jié)構(gòu)以及所述第一被攻擊結(jié)構(gòu)的評估值，從所有第一被攻擊結(jié)構(gòu)中確定目標(biāo)攻擊結(jié)構(gòu)；

所述根據(jù)所述第一網(wǎng)絡(luò)節(jié)點(diǎn)和所述網(wǎng)絡(luò)系統(tǒng)中各網(wǎng)絡(luò)節(jié)點(diǎn)之間的連接關(guān)系，確定至少一個(gè)網(wǎng)絡(luò)結(jié)構(gòu)集合，并從每個(gè)所述網(wǎng)絡(luò)結(jié)構(gòu)集合中確定每個(gè)所述網(wǎng)絡(luò)結(jié)構(gòu)集合的第一被攻擊結(jié)構(gòu)，具體包括：

根據(jù)所述網(wǎng)絡(luò)系統(tǒng)中的第一網(wǎng)絡(luò)節(jié)點(diǎn)、第二網(wǎng)絡(luò)節(jié)點(diǎn)、各網(wǎng)絡(luò)節(jié)點(diǎn)之間的連接關(guān)系以及預(yù)設(shè)的條件，獲得所述至少一個(gè)網(wǎng)絡(luò)結(jié)構(gòu)集合；其中，所述網(wǎng)絡(luò)結(jié)構(gòu)集合包括至少一個(gè)第二被攻擊結(jié)構(gòu)，不同的網(wǎng)絡(luò)結(jié)構(gòu)集合中的第二被攻擊結(jié)構(gòu)的第二網(wǎng)絡(luò)節(jié)點(diǎn)的數(shù)目不同，所述第二網(wǎng)絡(luò)節(jié)點(diǎn)為所述網(wǎng)絡(luò)系統(tǒng)中未受到攻擊的網(wǎng)絡(luò)節(jié)點(diǎn)，所述預(yù)設(shè)的條件用于指示不同的網(wǎng)絡(luò)結(jié)構(gòu)集合所對應(yīng)的第二網(wǎng)絡(luò)節(jié)點(diǎn)的數(shù)目；

根據(jù)每個(gè)網(wǎng)絡(luò)結(jié)構(gòu)集合中的第二被攻擊結(jié)構(gòu)中每個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)的受攻擊概率，確定每個(gè)網(wǎng)絡(luò)結(jié)構(gòu)集合中的每個(gè)第二被攻擊結(jié)構(gòu)的評估值；

根據(jù)每個(gè)網(wǎng)絡(luò)結(jié)構(gòu)集合中的每個(gè)第二被攻擊結(jié)構(gòu)的評估值，確定每個(gè)網(wǎng)絡(luò)結(jié)構(gòu)集合的第一被攻擊結(jié)構(gòu)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)每個(gè)第一被攻擊結(jié)構(gòu)、預(yù)設(shè)的網(wǎng)絡(luò)攻擊結(jié)構(gòu)以及所述第一被攻擊結(jié)構(gòu)的評估值，從所有第一被攻擊結(jié)構(gòu)中確定目標(biāo)攻擊結(jié)構(gòu)，具體包括：

根據(jù)每個(gè)所述第一被攻擊結(jié)構(gòu)和所述預(yù)設(shè)的網(wǎng)絡(luò)攻擊結(jié)構(gòu)，確定每個(gè)所述第一被攻擊結(jié)構(gòu)與所述預(yù)設(shè)的網(wǎng)絡(luò)攻擊結(jié)構(gòu)之間的匹配度；

根據(jù)每個(gè)所述第一被攻擊結(jié)構(gòu)與所述預(yù)設(shè)網(wǎng)絡(luò)攻擊結(jié)構(gòu)之間的匹配度，或者，根據(jù)每個(gè)所述第一被攻擊結(jié)構(gòu)與所述預(yù)設(shè)網(wǎng)絡(luò)攻擊結(jié)構(gòu)之間的匹配度以及每個(gè)所述第一被攻擊結(jié)構(gòu)的評估值，確定所述目標(biāo)攻擊結(jié)構(gòu)。

3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述獲取當(dāng)前網(wǎng)絡(luò)系統(tǒng)中每個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)的受攻擊概率，具體包括：

根據(jù)所述網(wǎng)絡(luò)節(jié)點(diǎn)的每個(gè)特征在不同時(shí)刻的特征值，確定所述網(wǎng)絡(luò)節(jié)點(diǎn)的每個(gè)特征的受攻擊概率；

根據(jù)每個(gè)所述網(wǎng)絡(luò)節(jié)點(diǎn)的每個(gè)特征的受攻擊概率，確定所述每個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)的受攻擊概率。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述每個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)的受攻擊概率和預(yù)設(shè)閾值，確定所述第一網(wǎng)絡(luò)節(jié)點(diǎn)，具體包括：

判斷所述每個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)的受攻擊概率是否小于或者等于所述預(yù)設(shè)閾值；

若是，則確定所述網(wǎng)絡(luò)節(jié)點(diǎn)為第一網(wǎng)絡(luò)節(jié)點(diǎn)。