公开(公告)号：CN109218304B

公开(公告)日：2020-09-25

申请号：CN201811063074.4

申请日：2018-09-12

Applicant: 北京理工大学

Inventor： 胡晶晶 ,  麻东彦 ,  武卓卓 ,  刘辰 ,  闫怀志 ,  薛静锋 ,  胡昌振

IPC: H04L29/06

Abstract: 本发明提供了一种基于攻击图和协同进化的网络风险阻断方法，一、使用漏洞扫描工具扫描网络环境，获得网络脆弱点信息、配置信息和拓扑信息，利用上述三种信息生成攻击图，并且定义攻击图中各节点的多个风险度量属性和属性值的计算方法；二、根据各风险度量属性值的计算方法，获得攻击图中各节点的风险度量属性值数据集，根据熵值法来确定各风险度量属性的权重；三、对每个节点的风险度量属性值数据集进行加权融合得到每个节点的风险度量属性综合值；四、将每个节点的风险度量属性综合值作为协同进化算法的输入，通过初始种群的确定、适应度函数计算、个体选择、交叉操作和变异操作得到每个节点集的风险评价值，并以此评估网络阻断路径。

公开(公告)号：CN109218304A

公开(公告)日：2019-01-15

申请号：CN201811063074.4

申请日：2018-09-12

Applicant: 北京理工大学

Inventor： 胡晶晶 ,  麻东彦 ,  武卓卓 ,  刘辰 ,  闫怀志 ,  薛静锋 ,  胡昌振

IPC: H04L29/06

Abstract: 本发明提供了一种基于攻击图和协同进化的网络风险阻断方法，一、使用漏洞扫描工具扫描网络环境，获得网络脆弱点信息、配置信息和拓扑信息，利用上述三种信息生成攻击图，并且定义攻击图中各节点的多个风险度量属性和属性值的计算方法；二、根据各风险度量属性值的计算方法，获得攻击图中各节点的风险度量属性值数据集，根据熵值法来确定各风险度量属性的权重；三、对每个节点的风险度量属性值数据集进行加权融合得到每个节点的风险度量属性综合值；四、将每个节点的风险度量属性综合值作为协同进化算法的输入，通过初始种群的确定、适应度函数计算、个体选择、交叉操作和变异操作得到每个节点集的风险评价值，并以此评估网络阻断路径。