[發明專利]一種攻擊識別方法、裝置、電子設備及存儲介質

在審

• 申請號: 202211110063.3
• 申請日: 2022-09-13
• 公開（公告）號: CN115460003A
• 公開（公告）日: 2022-12-09
• 發明（設計）人: 郭騫;沈文;于鵬飛;王晨飛;徐李陽;安業騰;張爍
• 申請（專利權）人: 國網智能電網研究院有限公司;國網江蘇省電力有限公司;國家電網有限公司客戶服務中心
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京三聚陽光知識產權代理有限公司 11250
• 代理人: 李博洋

1.一種攻擊識別方法，其特征在于，所述方法包括：

獲取主機受到的攻擊序列；

基于攻擊屬性對攻擊序列進行篩選，確定每種攻擊屬性對應的目標攻擊序列；

根據所述目標攻擊序列每個攻擊步驟的成功率確定攻擊成功率；

根據所述目標攻擊序列對所述主機造成的損失值確定威脅值；

基于所述攻擊成功率與所述威脅值，計算所述目標攻擊序列的威脅度；

根據所述目標攻擊序列的威脅度，確定所述主機的攻擊識別結果。

2.根據權利要求1所述的方法，其特征在于，所述基于攻擊屬性對攻擊序列進行篩選，確定每種攻擊屬性對應的目標攻擊序列，包括：

獲取攻擊屬性；

基于所述攻擊屬性對所述攻擊序列進行分類，確定所述攻擊序列所屬的攻擊屬性；

對于同一攻擊屬性的攻擊序列，比較所述攻擊序列中攻擊屬性的類別數量，將類別數量最多的攻擊序列確定為所述攻擊屬性對應的目標攻擊序列。

3.根據權利要求2所述的方法，其特征在于，所述基于所述攻擊屬性對所述攻擊序列進行分類，確定所述攻擊序列所屬的攻擊屬性，包括：

獲取所述攻擊序列包含的攻擊屬性，并確定每種攻擊屬性所占權重；

基于所述攻擊屬性所占權重的大小，確定所述攻擊序列所屬的攻擊屬性。

4.根據權利要求1所述的方法，其特征在于，所述根據所述目標攻擊序列每個攻擊步驟的成功率確定攻擊成功率，包括：

獲取所述目標攻擊序列每個攻擊步驟的成功率；

基于每個攻擊步驟的成功率的乘積與預設閾值的差值確定攻擊成功率。

5.根據權利要求1所述的方法，其特征在于，所述根據所述目標攻擊序列對所述主機造成的損失值確定威脅值，包括：

獲取所述目標攻擊序列每個攻擊步驟對所述主機的損失值；

計算所述主機的最大損失值的均值，并基于所述均值確定所述威脅值。

6.根據權利要求1所述的方法，其特征在于，所述主機的攻擊識別結果按照如下公式計算得到：

其中，M(D)_i表示所述主機的攻擊識別結果，m₁(A₁)表示第i條所述目標攻擊序列的威脅度。

7.根據權利要求1所述的方法，其特征在于，所述方法還包括：

基于所述主機的攻擊識別結果，確定所述主機所在網絡的攻擊識別結果；

根據所述網絡的攻擊識別結果以及預設風險閾值對所述網絡進行風險評估。

8.一種攻擊識別裝置，其特征在于，包括：

序列獲取模塊，用于獲取主機受到的攻擊序列；

目標確定模塊，用于基于攻擊屬性對攻擊序列進行篩選，確定每種攻擊屬性對應的目標攻擊序列；

第一計算模塊，用于根據所述目標攻擊序列每個攻擊步驟的成功率確定攻擊成功率；

第二計算模塊，用于根據所述目標攻擊序列對所述主機造成的損失值確定威脅值；

第三計算模塊，用于基于所述攻擊成功率與所述威脅值，計算所述目標攻擊序列的威脅度；

攻擊識別模塊，用于根據所述目標攻擊序列的威脅度，確定所述主機的攻擊識別結果。

9.根據權利要求8所述的裝置，其特征在于，所述目標確定模塊包括：

屬性獲取子模塊，用于獲取攻擊屬性；

分類子模塊，用于基于所述攻擊屬性對所述攻擊序列進行分類，確定所述攻擊序列所屬的攻擊屬性；

數量比較子模塊，用于對于同一攻擊屬性的攻擊序列，比較攻擊序列中攻擊屬性的類別數量，將類別數量最多的攻擊序列確定為所述攻擊屬性對應的目標攻擊序列。

10.根據權利要求9所述的裝置，其特征在于，所述分類子模塊還用于：

獲取所述攻擊序列包含的攻擊屬性，并確定每種攻擊屬性所占權重；

基于所述攻擊屬性所占權重的大小，確定所述攻擊序列所屬的攻擊屬性。