公开(公告)号：CN106941502A

公开(公告)日：2017-07-11

申请号：CN201710301082.7

申请日：2017-05-02

Applicant: 北京理工大学

Inventor： 薛静锋 ,  单纯 ,  肖娜 ,  蒋本富 ,  关放

IPC: H04L29/06

Abstract: 本发明公开了一种内部网络的安全度量方法和装置。所述方法包括：对于目标内部网络，生成从初始节点到目标节点的原始攻击图；根据监测目标内部网络获得的攻击证据的时序差分关系，对所述原始攻击图进行剪枝处理，获得简化后的攻击图；对简化后的攻击图进行键值对划分，对键值对进行概率计算，得到概率攻击图；在所述概率攻击图中计算目标节点的累积可达概率值，并将该概率值作为目标内部网络的安全度量参数输出。本发明的技术方案能够对内部网络进行定量的安全度量评估。

公开(公告)号：CN106941502B

公开(公告)日：2020-10-20

申请号：CN201710301082.7

申请日：2017-05-02

Applicant: 北京理工大学

Inventor： 薛静锋 ,  单纯 ,  肖娜 ,  蒋本富 ,  关放

IPC: H04L29/06

Abstract: 本发明公开了一种内部网络的安全度量方法和装置。所述方法包括：对于目标内部网络，生成从初始节点到目标节点的原始攻击图；根据监测目标内部网络获得的攻击证据的时序差分关系，对所述原始攻击图进行剪枝处理，获得简化后的攻击图；对简化后的攻击图进行键值对划分，对键值对进行概率计算，得到概率攻击图；在所述概率攻击图中计算目标节点的累积可达概率值，并将该概率值作为目标内部网络的安全度量参数输出。本发明的技术方案能够对内部网络进行定量的安全度量评估。