[發(fā)明專(zhuān)利]基于攻擊者攻擊策略生成的自動(dòng)威脅檢測(cè)方法

在審

• 申請(qǐng)?zhí)枺?/td>: 202010154674.2
• 申請(qǐng)日: 2020-03-08
• 公開(kāi)（公告）號(hào): CN111368302A
• 公開(kāi)（公告）日: 2020-07-03
• 發(fā)明（設(shè)計(jì)）人: 杜金蓮;孫鵬飛;李童;王丹;金雪云
• 申請(qǐng)（專(zhuān)利權(quán)）人: 北京工業(yè)大學(xué)
• 主分類(lèi)號(hào): G06F21/56
• 分類(lèi)號(hào): G06F21/56
• 代理公司: 北京思海天達(dá)知識(shí)產(chǎn)權(quán)代理有限公司 11203
• 代理人: 沈波

1.基于攻擊者攻擊策略生成的自動(dòng)威脅檢測(cè)系統(tǒng)，其特征在于：包括場(chǎng)景仿真建模和威脅自動(dòng)化檢測(cè)兩大模塊；場(chǎng)景仿真建模模塊負(fù)責(zé)的是將真實(shí)的系統(tǒng)場(chǎng)景信息進(jìn)行元素抽取，考慮到一套完整軟件系統(tǒng)中各個(gè)元素之間的相互關(guān)系的多樣性，確定場(chǎng)景信息中各個(gè)元素之間的關(guān)系后將各個(gè)元素按照其確定的關(guān)系以圖形化的方式進(jìn)行表示，從而完成系統(tǒng)的仿真建模；

自動(dòng)化檢測(cè)模塊負(fù)責(zé)利用場(chǎng)景仿真模型結(jié)合攻擊目標(biāo)的精化流程完成威脅檢測(cè)；利用攻擊目標(biāo)的精化流程來(lái)逐步的精化攻擊目標(biāo)，將仿真場(chǎng)景模塊導(dǎo)出的數(shù)據(jù)作為事實(shí)數(shù)據(jù)作為輸入數(shù)據(jù)并確立攻擊目標(biāo)，并利用精化流程不斷精化攻擊者的攻擊目標(biāo)，整個(gè)過(guò)程以圖形化的方式直觀的呈現(xiàn)，最終清晰準(zhǔn)確的完成攻擊者攻擊過(guò)程的檢測(cè)。

2.根據(jù)權(quán)利要求1所述的基于攻擊者攻擊策略生成的自動(dòng)威脅檢測(cè)系統(tǒng)，其特征在于：基于攻擊者的攻擊策略來(lái)實(shí)現(xiàn)軟件系統(tǒng)的威脅自動(dòng)化檢測(cè)方法，通過(guò)從攻擊者視角分析攻擊者的攻擊意圖，抽象出了一種基于攻擊者意圖的攻擊模型方法和攻擊者意圖精化框架，使得攻擊過(guò)程利用形式化規(guī)則進(jìn)行描述，并通過(guò)威脅檢測(cè)系統(tǒng)完成自動(dòng)化檢測(cè)。

3.根據(jù)權(quán)利要求1所述的基于攻擊者攻擊策略生成的自動(dòng)威脅檢測(cè)系統(tǒng)，其特征在于：基于攻擊者視角對(duì)攻擊者意圖進(jìn)行建模與分析的攻擊意圖模型；利用資產(chǎn)、保護(hù)機(jī)制、攻擊對(duì)象作為攻擊者的攻擊目標(biāo)；資產(chǎn)、攻擊對(duì)象、保護(hù)機(jī)制通過(guò)精化策略精化為更細(xì)粒度的攻擊目標(biāo)，攻擊者會(huì)對(duì)這些目標(biāo)施加不同的威脅；通過(guò)迭代精化資產(chǎn)、攻擊對(duì)象、保護(hù)機(jī)制攻擊目標(biāo)，最終分析出攻擊者的攻擊操作和攻擊過(guò)程。

4.基于攻擊者攻擊策略生成的自動(dòng)威脅檢測(cè)方法，其特征在于：該方法包括如下步驟，步驟1：構(gòu)建系統(tǒng)仿真模型，并將系統(tǒng)模型信息和攻擊者攻擊意圖，并生成具體的數(shù)據(jù)信息，得到結(jié)果數(shù)據(jù)；

步驟2：根據(jù)步驟2的結(jié)果數(shù)據(jù)作為輸入，將攻擊意圖進(jìn)行資產(chǎn)精化，精化得出新的信息數(shù)據(jù)作為攻擊目標(biāo)繼續(xù)精化，得到結(jié)果數(shù)據(jù)；

步驟3：將步驟2的結(jié)果數(shù)據(jù)作為新的輸入，利用攻擊對(duì)象精化方法精化出新的攻擊目標(biāo)數(shù)據(jù)作為步驟4的輸入，并判斷是否滿(mǎn)足該步驟的需求條件，如果滿(mǎn)足利用步驟4分析，如果不滿(mǎn)足直接利用步驟5分析；

步驟4：將步驟3的結(jié)果數(shù)據(jù)作為新的輸入，利用威脅精化出新的攻擊目標(biāo)數(shù)據(jù)作為下一步的輸入，返回步驟2繼續(xù)分析；

步驟5：將步驟4的結(jié)果數(shù)據(jù)作為新的輸入，利用保護(hù)機(jī)制方法精化出新的攻擊目標(biāo)數(shù)據(jù)作為下一步的輸入，并判斷是否滿(mǎn)足該步驟的需求條件，如果滿(mǎn)足返回步驟2分析，如果不滿(mǎn)足結(jié)束分析并得出最終結(jié)果。