[發(fā)明專利]一種基于貝葉斯網絡的網絡安全態(tài)勢預測方法及裝置

有效

• 申請?zhí)枺?/td>: 201911023727.0
• 申請日: 2019-10-25
• 公開（公告）號: CN110995649B
• 公開（公告）日: 2022-04-19
• 發(fā)明（設計）人: 類衍乾;郭志偉
• 申請（專利權）人: 深圳猛犸電動科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L41/147;G06K9/62
• 代理公司: 深圳中一聯合知識產權代理有限公司 44414
• 代理人: 甘東陽

本申請實施例適用于網絡安全領域，提供了一種基于貝葉斯網絡的網絡安全態(tài)勢預測方法、裝置、終端設備及計算機可讀存儲介質。其中，該方法包括：獲取階段告警事件以及階段告警事件獨立發(fā)生的先驗概率，根據階段告警事件生成有向無環(huán)圖，基于有向無環(huán)圖構建貝葉斯網絡，根據貝葉斯網絡計算在前一階段告警事件發(fā)生的條件下當前階段告警事件發(fā)生的后驗概率，顯示每一項階段告警事件對應的后驗概率。本申請實施例能夠很好的適應網絡安全態(tài)勢預測過程中的不定性，達到對網絡安全態(tài)勢進行準確預測的效果。

技術領域

本申請屬于網絡安全領域，尤其涉及一種基于貝葉斯網絡的網絡安全態(tài)勢預測方法、裝置、終端設備及計算機可讀存儲介質。

背景技術

隨著網絡規(guī)模和復雜性不斷增大，網絡攻擊技術不斷革新，新型攻擊工具大量涌現，傳統的網絡安全技術已經無法起到防御的作用，網絡安全問題越發(fā)嚴峻。

目前，現有技術中有將態(tài)勢感知技術應用于網絡安全領域，其中，態(tài)勢感知技術應用于網絡安全領域的工作原理是：通過感知網絡環(huán)境的因素，分析風險指標，預測網絡風險發(fā)生的概率。

實際應用中，網絡風險發(fā)生的過程具有不定性，例如網絡風險發(fā)生的過程可能是動態(tài)、靜態(tài)或者動靜態(tài)結合，但是現有技術的態(tài)勢感知技術不能很好的適應網絡風險發(fā)生過程的不定性，導致在實際應用中對網絡安全風險預測的準確性較低。

發(fā)明內容

有鑒于此，本申請實施例提供了一種基于貝葉斯網絡的網絡安全態(tài)勢預測方法，以解決在實際應用中對網絡安全風險預測的準確性較低的問題。

本申請實施例的第一方面提供了一種基于貝葉斯網絡的網絡安全態(tài)勢預測方法，包括：

獲取階段告警事件以及所述階段告警事件獨立發(fā)生的先驗概率，所述階段告警事件為按照預設階段定義劃分的頻繁告警事件；

根據所述階段告警事件生成有向無環(huán)圖；

基于所述有向無環(huán)圖構建貝葉斯網絡；

根據所述貝葉斯網絡計算在前一階段告警事件發(fā)生的條件下當前階段告警事件發(fā)生的后驗概率；

顯示每一項所述階段告警事件對應的后驗概率。

可選的，所述獲取階段告警事件包括：

獲取告警事件；

計算所述告警事件獨立發(fā)生的先驗概率；

基于所述告警事件獨立發(fā)生的先驗概率篩選頻繁告警事件；

根據預設階段定義將所述頻繁告警事件劃分為階段告警事件。

可選的，根據所述階段告警事件生成有向無環(huán)圖，包括：

將所述階段告警事件作為頂點，基于所述階段告警事件之間的因果關系，生成有向無環(huán)圖。

可選的，根據所述貝葉斯網絡計算在前一階段告警事件發(fā)生的條件下當前階段告警事件發(fā)生的后驗概率包括：

基于前一階段告警事件獨立發(fā)生的先驗概率計算貝葉斯網絡中當前階段告警事件發(fā)生的條件下前一階段告警事件發(fā)生的先驗概率；

將前一階段告警事件獨立發(fā)生的先驗概率、當前階段告警事件獨立發(fā)生的先驗概率以及在當前階段發(fā)生的條件下前一階段告警事件發(fā)生的先驗概率輸入所述貝葉斯網絡中，得到在前一階段告警事件發(fā)生的條件下當前階段告警事件發(fā)生的后驗概率。

可選的，基于前一階段告警事件獨立發(fā)生的先驗概率計算貝葉斯網絡中當前階段告警事件發(fā)生的條件下前一階段告警事件發(fā)生的先驗概率，包括：

計算所述前一階段告警事件的轉移概率；