基于吸收馬爾可夫鏈攻擊圖的網(wǎng)絡(luò)攻擊分析方法研究

摘要： 現(xiàn)有基于攻擊圖的入侵路徑研究在計算狀態(tài)轉(zhuǎn)移概率時，缺乏對除基本網(wǎng)絡(luò)環(huán)境信息以外因素的考慮，為了全面且合理地分析目標(biāo)網(wǎng)絡(luò)的安全性，提出了一種基于吸收馬爾可夫鏈攻擊圖的網(wǎng)絡(luò)攻擊分析方法。首先，在攻擊圖的基礎(chǔ)上，提出了一種基于漏洞生命周期的狀態(tài)轉(zhuǎn)移概率歸一化算法；其次，使用該算法將攻擊圖映射為吸收馬爾可夫鏈，并給出其狀態(tài)轉(zhuǎn)移概率矩陣；最后，對狀態(tài)轉(zhuǎn)移概率矩陣進行計算，全面分析目標(biāo)網(wǎng)絡(luò)...