[發(fā)明專利]工業(yè)物聯(lián)網(wǎng)中基于網(wǎng)絡(luò)威脅情報的攻擊模擬方法

在審

• 申請?zhí)枺?/td>: 202210166943.6
• 申請日: 2022-02-23
• 公開（公告）號: CN114547415A
• 公開（公告）日: 2022-05-27
• 發(fā)明（設(shè)計）人: 張書欽;王世杰;白光耀;張敏智;陳鵬;趙春霞;李書涵
• 申請（專利權(quán)）人: 中原工學(xué)院
• 主分類號: G06F16/951
• 分類號: G06F16/951;G06F16/953;G06F16/33;G06F16/335;G06F40/295;G06F40/30;H04L9/40
• 代理公司: 鄭州優(yōu)盾知識產(chǎn)權(quán)代理有限公司 41125
• 代理人: 栗改

1.一種工業(yè)物聯(lián)網(wǎng)中基于網(wǎng)絡(luò)威脅情報的攻擊模擬方法，其特征在于，其步驟如下：

步驟S1.威脅情報收集：通過威脅情報平臺對網(wǎng)絡(luò)威脅情報信息進行網(wǎng)絡(luò)爬蟲，收集威脅情報信息；

步驟S2.生成攻擊者畫像：對攻擊組織的威脅信息進行搜索，并根據(jù)威脅信息生成攻擊者畫像；

步驟S3.獲取攻擊路線：獲取用于攻擊模擬的系統(tǒng)環(huán)境的整體架構(gòu)及數(shù)據(jù)流圖，并篩選出適合的攻擊路線；

步驟S4.攻擊模擬：結(jié)合攻擊者畫像構(gòu)建元攻擊語言模型，對攻擊線路進行攻擊模擬，得到實驗結(jié)果用于計算系統(tǒng)被破壞的時間估計。

2.根據(jù)權(quán)利要求1所述的工業(yè)物聯(lián)網(wǎng)中基于網(wǎng)絡(luò)威脅情報的攻擊模擬方法，其特征在于，所述威脅情報平臺用于對特定攻擊者的威脅行為提供情報搜索服務(wù)，利用圖數(shù)據(jù)軟件Neo4j和搜索引擎ElasticSearch實現(xiàn)對知識的語言搜索和可視化的分析；所述威脅情報平臺包括數(shù)據(jù)收集模塊、威脅情報提取模塊、本體模塊、威脅情報融合模塊、威脅情報存儲模塊和威脅情報推理模塊，且

數(shù)據(jù)收集模塊利用網(wǎng)絡(luò)爬蟲對網(wǎng)絡(luò)威脅情報信息進行數(shù)據(jù)獲??；

威脅情報提取模塊對收集到的數(shù)據(jù)進行知識提取，通過自然語言處理技術(shù)對預(yù)處理后的威脅情報數(shù)據(jù)進行語義分析及特征提取，實現(xiàn)實體識別和關(guān)系抽??；

本體模塊對提取到的威脅情報信息結(jié)合STIX2.1標(biāo)準(zhǔn)進行本體化限定，構(gòu)建實體與關(guān)系的三元組；

威脅情報融合模塊對獲取的三元組進行本體融合、實體對齊以及數(shù)據(jù)映射；

威脅情報存儲模塊利用圖數(shù)據(jù)庫將處理后的三元組存儲起來；

威脅情報推理模塊包括關(guān)系推理、規(guī)則分析和鏈路預(yù)測，通過語義推理規(guī)則描述語言SWRL處理三元組中的直接關(guān)系和間接關(guān)系。

3.根據(jù)權(quán)利要求2所述的工業(yè)物聯(lián)網(wǎng)中基于網(wǎng)絡(luò)威脅情報的攻擊模擬方法，其特征在于，所述數(shù)據(jù)收集模塊獲取的數(shù)據(jù)包括文本數(shù)據(jù)即非結(jié)構(gòu)化數(shù)據(jù)、表數(shù)據(jù)即半結(jié)構(gòu)化數(shù)據(jù)、開放式數(shù)據(jù)庫數(shù)據(jù)即結(jié)構(gòu)化數(shù)據(jù)和各類第三方產(chǎn)品庫；

所述開放式數(shù)據(jù)庫數(shù)據(jù)通過D2R技術(shù)進行知識提取，將關(guān)系型數(shù)據(jù)庫的結(jié)構(gòu)化數(shù)據(jù)映射到RDF文件中；表數(shù)據(jù)通過Wrapper技術(shù)進行知識提??；

所述知識融合模塊利用TFIDF相似度計算方法計算出兩個實體的相似度，判斷是否屬于同一實體；對相同實體進行聚類操作，將代表同一種知識的數(shù)據(jù)進行統(tǒng)一性的數(shù)據(jù)映射，實現(xiàn)對獲取的三元組的知識融合。

4.根據(jù)權(quán)利要求1-3中任意一項所述的工業(yè)物聯(lián)網(wǎng)中基于網(wǎng)絡(luò)威脅情報的攻擊模擬方法，其特征在于，所述步驟二中生成攻擊者畫像的方法為：

根據(jù)搜索得到的鏈接子圖和表格獲得攻擊者常用的戰(zhàn)術(shù)、技術(shù)和過程；

根據(jù)攻擊者的9個復(fù)雜度屬性，對攻擊者進行主觀性的特征分析，計算攻擊者能力因子α；

獲取攻擊者攻擊技術(shù)的特定改進參數(shù)∈，取值范圍為0到1之間，加到攻擊者能力因子α的后面；

根據(jù)獲得的攻擊者常用的戰(zhàn)術(shù)、技術(shù)和過程、攻擊者能力因子α和攻擊技術(shù)的特定改進參數(shù)∈，為攻擊對象建立攻擊者畫像。

5.根據(jù)權(quán)利要求4所述的工業(yè)物聯(lián)網(wǎng)中基于網(wǎng)絡(luò)威脅情報的攻擊模擬方法，其特征在于，所述復(fù)雜度屬性包括代碼工具、維護工具的積極性、工具組件的復(fù)雜程度、熟悉被攻擊者的狀態(tài)、繁重的偵察工作、被攻擊系統(tǒng)的熟悉程度、一致的操作技術(shù)、作戰(zhàn)節(jié)奏和資源水平；維護工具的積極性、工具組件的復(fù)雜程度、熟悉被攻擊者的狀態(tài)、繁重的偵察工作、被攻擊系統(tǒng)的熟悉程度和一致的操作技術(shù)的復(fù)雜度屬性取值范圍為{0，1}；代碼工具和作戰(zhàn)節(jié)奏的復(fù)雜度屬性取值范圍為{0，1，2}；資源水平的復(fù)雜度屬性取值范圍為{0，1，2，3}。

6.根據(jù)權(quán)利要求5所述的工業(yè)物聯(lián)網(wǎng)中基于網(wǎng)絡(luò)威脅情報的攻擊模擬方法，其特征在于，所述攻擊者能力因子α計算方法為：

δ＝∑(Sophistication Properties)

其中，Sophistication Properties為復(fù)雜度屬性，δ代表復(fù)雜度屬性的值之和，alpha()為分段函數(shù)。