[發(fā)明專(zhuān)利]網(wǎng)絡(luò)目標(biāo)防御效能評(píng)估方法、電子設(shè)備、存儲(chǔ)介質(zhì)及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201810588918.0
• 申請(qǐng)日: 2018-06-08
• 公開(kāi)（公告）號(hào): CN108809976A
• 公開(kāi)（公告）日: 2018-11-13
• 發(fā)明（設(shè)計(jì)）人: 尚凌輝;陳鑫;葉淑陽(yáng)
• 申請(qǐng)（專(zhuān)利權(quán)）人: 浙江捷尚人工智能研究發(fā)展有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06;H04L12/24
• 代理公司: 廣州市越秀區(qū)哲力專(zhuān)利商標(biāo)事務(wù)所(普通合伙) 44288
• 代理人: 胡擁軍;糜婧

1.網(wǎng)絡(luò)目標(biāo)防御效能評(píng)估方法，其特征在于包括：

網(wǎng)絡(luò)資源圖獲取，獲取含有網(wǎng)絡(luò)移動(dòng)目標(biāo)的網(wǎng)絡(luò)資源圖；

分層網(wǎng)絡(luò)資源圖構(gòu)建，將所述網(wǎng)絡(luò)資源圖進(jìn)行分層處理得到為含有節(jié)點(diǎn)層和資源層的分層網(wǎng)絡(luò)資源圖；

分層網(wǎng)絡(luò)資源傳輸，將所述分層網(wǎng)絡(luò)資源圖進(jìn)行網(wǎng)絡(luò)傳輸，并獲取初始時(shí)刻的初始分層網(wǎng)絡(luò)資源圖及當(dāng)前的當(dāng)前分層網(wǎng)絡(luò)資源圖；

節(jié)點(diǎn)層檢測(cè)，根據(jù)最小生成樹(shù)算法對(duì)所述初始分層網(wǎng)絡(luò)資源圖和所述當(dāng)前分層網(wǎng)絡(luò)資源圖進(jìn)行遍歷，檢測(cè)所述初始分層網(wǎng)絡(luò)資源圖中的初始節(jié)點(diǎn)層與所述當(dāng)前分層網(wǎng)絡(luò)資源圖中的當(dāng)前節(jié)點(diǎn)層的相似度；

標(biāo)準(zhǔn)化度量，計(jì)算所述初始分層網(wǎng)絡(luò)資源圖和所述當(dāng)前分層網(wǎng)絡(luò)資源圖中資源層的資源依賴關(guān)系和資源關(guān)聯(lián)度；

效能評(píng)估，根據(jù)所述資源關(guān)聯(lián)度以及所述資源依賴關(guān)系計(jì)算所述當(dāng)前分層網(wǎng)絡(luò)資源圖的防御成功率以及防御成本；根據(jù)所述防御成功率以及防御成本評(píng)估防御效益。

2.如權(quán)利要求1所述的網(wǎng)絡(luò)目標(biāo)防御效能評(píng)估方法，其特征在于：所述資源層描述了惡意敵手在所述分層網(wǎng)絡(luò)資源圖中的一個(gè)節(jié)點(diǎn)內(nèi)利用脆弱性入侵的所有可能偏序關(guān)系；所述節(jié)點(diǎn)層描述了由于惡意敵手入侵所述分層網(wǎng)絡(luò)資源圖或者所述分層網(wǎng)絡(luò)資源圖跳變導(dǎo)致的所述分層網(wǎng)絡(luò)資源圖中的節(jié)點(diǎn)狀態(tài)轉(zhuǎn)移。

3.如權(quán)利要求1所述的網(wǎng)絡(luò)目標(biāo)防御效能評(píng)估方法，其特征在于：所述分層網(wǎng)絡(luò)資源圖包括頂點(diǎn)集合和有向邊集合，所述頂點(diǎn)集合由所述分層網(wǎng)絡(luò)資源圖中的網(wǎng)絡(luò)節(jié)點(diǎn)的安全狀態(tài)屬性和脆弱性組成，所述有向邊集合由所述脆弱性被改變的判定條件組成。

4.如權(quán)利要求3所述的網(wǎng)絡(luò)目標(biāo)防御效能評(píng)估方法，其特征在于：所述判定條件包括前置條件和后置條件。

5.一種電子設(shè)備，其特征在于包括：處理器；

存儲(chǔ)器；以及程序，其中所述程序被存儲(chǔ)在所述存儲(chǔ)器中，并且被配置成由處理器執(zhí)行，所述程序包括用于執(zhí)行權(quán)利要求1-4任意一項(xiàng)所述的方法。

6.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，其特征在于：所述計(jì)算機(jī)程序被處理器執(zhí)行如權(quán)利要求1-4任意一項(xiàng)所述的方法。

7.網(wǎng)絡(luò)目標(biāo)防御效能評(píng)估系統(tǒng)，其特征在于包括：

網(wǎng)絡(luò)資源圖獲取模塊，所述網(wǎng)絡(luò)資源圖獲取模塊用于獲取含有網(wǎng)絡(luò)移動(dòng)目標(biāo)的網(wǎng)絡(luò)資源圖；

分層網(wǎng)絡(luò)資源圖構(gòu)建模塊，所述分層網(wǎng)絡(luò)資源圖構(gòu)建模塊用于將所述網(wǎng)絡(luò)資源圖進(jìn)行分層處理得到為含有節(jié)點(diǎn)層和資源層的分層網(wǎng)絡(luò)資源圖；

分層網(wǎng)絡(luò)資源傳輸模塊，所述分層網(wǎng)絡(luò)資源傳輸模塊用于將所述分層網(wǎng)絡(luò)資源圖進(jìn)行網(wǎng)絡(luò)傳輸，并獲取初始時(shí)刻的初始分層網(wǎng)絡(luò)資源圖及當(dāng)前的當(dāng)前分層網(wǎng)絡(luò)資源圖；

節(jié)點(diǎn)層檢測(cè)模塊，所述節(jié)點(diǎn)層檢測(cè)模塊用于根據(jù)最小生成樹(shù)算法對(duì)所述初始分層網(wǎng)絡(luò)資源圖和所述當(dāng)前分層網(wǎng)絡(luò)資源圖進(jìn)行遍歷，檢測(cè)所述初始分層網(wǎng)絡(luò)資源圖中的初始節(jié)點(diǎn)層與所述當(dāng)前分層網(wǎng)絡(luò)資源圖中的當(dāng)前節(jié)點(diǎn)層的相似度；

標(biāo)準(zhǔn)化度量模塊，所述標(biāo)準(zhǔn)化度量模塊用于計(jì)算所述初始分層網(wǎng)絡(luò)資源圖和所述當(dāng)前分層網(wǎng)絡(luò)資源圖中資源層的資源依賴關(guān)系和資源關(guān)聯(lián)度；

效能評(píng)估模塊，所述效能評(píng)估模塊用于根據(jù)所述資源關(guān)聯(lián)度以及所述資源依賴關(guān)系計(jì)算所述當(dāng)前分層網(wǎng)絡(luò)資源圖的防御成功率以及防御成本；根據(jù)所述防御成功率以及防御成本評(píng)估防御效益。

8.如權(quán)利要求7所示的網(wǎng)絡(luò)目標(biāo)防御效能評(píng)估系統(tǒng)，其特征在于：所述節(jié)點(diǎn)層檢測(cè)模塊包括遍歷單元和檢測(cè)單元，所述遍歷單元用于根據(jù)最小生成樹(shù)算法對(duì)所述初始分層網(wǎng)絡(luò)資源圖和所述當(dāng)前分層網(wǎng)絡(luò)資源圖進(jìn)行遍歷，所述檢測(cè)單元用于檢測(cè)所述初始分層網(wǎng)絡(luò)資源圖中的初始節(jié)點(diǎn)層與所述當(dāng)前分層網(wǎng)絡(luò)資源圖中的當(dāng)前節(jié)點(diǎn)層的相似度。

9.如權(quán)利要求7所示的網(wǎng)絡(luò)目標(biāo)防御效能評(píng)估系統(tǒng)，其特征在于：所述效能評(píng)估模塊包括計(jì)算單元和評(píng)估單元，所述計(jì)算單元用于根據(jù)所述資源關(guān)聯(lián)度以及所述資源依賴關(guān)系計(jì)算所述當(dāng)前分層網(wǎng)絡(luò)資源圖的防御成功率以及防御成本，所述計(jì)算單元用于根據(jù)所述防御成功率以及防御成本進(jìn)行評(píng)估防御效益。

10.如權(quán)利要求7所示的網(wǎng)絡(luò)目標(biāo)防御效能評(píng)估系統(tǒng)，其特征在于：所述分層網(wǎng)絡(luò)資源圖包括頂點(diǎn)集合和有向邊集合，所述頂點(diǎn)集合由所述分層網(wǎng)絡(luò)資源圖中的網(wǎng)絡(luò)節(jié)點(diǎn)的安全狀態(tài)屬性和脆弱性組成，所述有向邊集合由所述脆弱性被改變判定條件組成。