[發(fā)明專利]一種漏洞風(fēng)險(xiǎn)評(píng)估方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 202011147810.1
• 申請(qǐng)日: 2020-10-23
• 公開（公告）號(hào): CN112231712B
• 公開（公告）日: 2023-03-28
• 發(fā)明（設(shè)計(jì)）人: 金兆巖;尚素絹
• 申請(qǐng)（專利權(quán)）人: 新華三信息安全技術(shù)有限公司
• 主分類號(hào): G06F21/57
• 分類號(hào): G06F21/57
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種漏洞風(fēng)險(xiǎn)評(píng)估方法，其特征在于，應(yīng)用于網(wǎng)絡(luò)設(shè)備中，所述方法，包括：

針對(duì)所監(jiān)控網(wǎng)絡(luò)中的每個(gè)資產(chǎn)，獲取該資產(chǎn)的漏洞屬性信息和該資產(chǎn)的網(wǎng)絡(luò)訪問關(guān)系信息；

根據(jù)每個(gè)資產(chǎn)的漏洞屬性信息和網(wǎng)絡(luò)訪問關(guān)系信息，生成該資產(chǎn)的攻擊圖，所述攻擊圖包括每個(gè)網(wǎng)絡(luò)行為的前置條件、后置條件和形成該網(wǎng)絡(luò)行為的規(guī)則；所述網(wǎng)絡(luò)行為包括正常的網(wǎng)絡(luò)行為和漏洞利用；

對(duì)每個(gè)攻擊圖進(jìn)行簡(jiǎn)化處理，得到該攻擊圖對(duì)應(yīng)的網(wǎng)絡(luò)行為依賴圖，包括：針對(duì)每個(gè)攻擊圖涉及的每個(gè)規(guī)則，在該攻擊圖中保留該規(guī)則對(duì)應(yīng)的前置條件中屬于其他規(guī)則的后置條件，以及在該攻擊圖中刪除該規(guī)則對(duì)應(yīng)的不屬于其他規(guī)則的前置條件；并將該規(guī)則所對(duì)應(yīng)的網(wǎng)絡(luò)行為作為行為節(jié)點(diǎn)，將保留的后置條件連接到該行為節(jié)點(diǎn)，得到第一簡(jiǎn)化攻擊圖，所述行為節(jié)點(diǎn)為正常的網(wǎng)絡(luò)行為節(jié)點(diǎn)或漏洞節(jié)點(diǎn)；

刪除所述第一簡(jiǎn)化攻擊圖中的每個(gè)后置條件，并刪除每個(gè)后置條件與其連接的行為節(jié)點(diǎn)之間的有向入邊刪除，保留該后置條件的有向出邊并將保留的有向出邊原本連接后置條件的一端連接到該后置條件對(duì)應(yīng)的行為節(jié)點(diǎn)，得到該攻擊圖對(duì)應(yīng)的網(wǎng)絡(luò)行為依賴圖；其中，所述有向入邊為指向該后置條件的邊，所述有向出邊是該后置條件所指向的邊；

基于各個(gè)網(wǎng)絡(luò)行為依賴圖，生成網(wǎng)絡(luò)行為關(guān)系圖；

利用預(yù)設(shè)算法計(jì)算所述網(wǎng)絡(luò)行為關(guān)系圖中每個(gè)漏洞被利用的概率；

根據(jù)各個(gè)漏洞被利用的概率，對(duì)所述所監(jiān)控網(wǎng)絡(luò)中的漏洞進(jìn)行風(fēng)險(xiǎn)評(píng)估。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，基于各個(gè)網(wǎng)絡(luò)行為依賴圖，生成網(wǎng)絡(luò)行為關(guān)系圖，包括：

按照行為節(jié)點(diǎn)對(duì)各個(gè)網(wǎng)絡(luò)行為依賴圖進(jìn)行合并處理，得到網(wǎng)絡(luò)行為關(guān)系圖。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，還包括：

針對(duì)每個(gè)網(wǎng)絡(luò)行為依賴圖中的每個(gè)行為節(jié)點(diǎn)，記錄產(chǎn)生該行為節(jié)點(diǎn)對(duì)應(yīng)的網(wǎng)絡(luò)行為的前置行為節(jié)點(diǎn)的前置行為節(jié)點(diǎn)集合；

在按照行為節(jié)點(diǎn)對(duì)各個(gè)網(wǎng)絡(luò)行為依賴圖進(jìn)行合并處理，得到網(wǎng)絡(luò)行為關(guān)系圖之后，還包括：

記錄并存儲(chǔ)合并后每個(gè)行為節(jié)點(diǎn)分別對(duì)應(yīng)的前置行為節(jié)點(diǎn)集合。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，利用預(yù)設(shè)算法計(jì)算所述網(wǎng)絡(luò)行為關(guān)系圖中每個(gè)漏洞被利用的概率，包括：

針對(duì)所述網(wǎng)絡(luò)行為關(guān)系圖中每個(gè)行為節(jié)點(diǎn)，均執(zhí)行下述迭代操作：

將該行為節(jié)點(diǎn)當(dāng)前的風(fēng)險(xiǎn)值分配到該行為節(jié)點(diǎn)的各個(gè)有向出邊上得到各個(gè)有向出邊的權(quán)重值，各個(gè)有向出邊分配到的權(quán)重值之和為所述當(dāng)前的風(fēng)險(xiǎn)值；

執(zhí)行一次PageRank算法迭代處理流程，調(diào)整各個(gè)有向入邊和有向出邊的權(quán)重值，并基于該行為節(jié)點(diǎn)的前置行為節(jié)點(diǎn)集合和該行為節(jié)點(diǎn)的有向入邊的權(quán)重值，計(jì)算該行為節(jié)點(diǎn)新的風(fēng)險(xiǎn)值；

將新的風(fēng)險(xiǎn)值作為當(dāng)前的風(fēng)險(xiǎn)值，并執(zhí)行將將該行為節(jié)點(diǎn)當(dāng)前的風(fēng)險(xiǎn)值分配到該行為節(jié)點(diǎn)的各個(gè)有向出邊上得到各個(gè)有向出邊的權(quán)重值的步驟，直至達(dá)到迭代終止條件為止，將達(dá)到迭代終止條件時(shí)計(jì)算得到新的風(fēng)險(xiǎn)值確定為該行為節(jié)點(diǎn)被利用的概率。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，基于該行為節(jié)點(diǎn)的前置行為節(jié)點(diǎn)集合和該行為節(jié)點(diǎn)的有向入邊的權(quán)重值，計(jì)算該行為節(jié)點(diǎn)新的風(fēng)險(xiǎn)值，包括：

將該行為節(jié)點(diǎn)用于連接前置行為節(jié)點(diǎn)集合的有向入邊的權(quán)重值進(jìn)行積運(yùn)算；

將基于各個(gè)前置行為節(jié)點(diǎn)集合進(jìn)行積運(yùn)算的運(yùn)算結(jié)果進(jìn)行求和，得到該行為節(jié)點(diǎn)新的風(fēng)險(xiǎn)值。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，采用離線的方式利用預(yù)設(shè)算法計(jì)算所述網(wǎng)絡(luò)行為關(guān)系圖中每個(gè)漏洞被利用的概率。