公开(公告)号：CN110138778B

公开(公告)日：2020-05-08

申请号：CN201910403448.0

申请日：2019-05-15

Applicant: 福州大学

Inventor： 刘延华 ,  邱彦彬 ,  吴克栋

IPC: H04L29/06

Abstract: 本发明涉及一种基于博弈论的网络攻击风险控制方法及系统，基于博弈论思想及模型，针对漏洞在各个主机上的各个漏洞信息、被攻击信息及各个主机之间的拓扑关联信息计算攻击收益和防御收益，再利用博弈论及最小风险算法得出关键的防御节点控制安全风险传播，并针对环境对关键节点提出最佳防御策略，从而帮助安全管理人员能够快速的控制网络攻击风险传播，从而更好的保护重要资产减小损失。

公开(公告)号：CN110138778A

公开(公告)日：2019-08-16

申请号：CN201910403448.0

申请日：2019-05-15

Applicant: 福州大学

Inventor： 刘延华 ,  邱彦彬 ,  吴克栋

IPC: H04L29/06

Abstract: 本发明涉及一种基于博弈论的网络攻击风险控制方法及系统，基于博弈论思想及模型，针对漏洞在各个主机上的各个漏洞信息、被攻击信息及各个主机之间的拓扑关联信息计算攻击收益和防御收益，再利用博弈论及最小风险算法得出关键的防御节点控制安全风险传播，并针对环境对关键节点提出最佳防御策略，从而帮助安全管理人员能够快速的控制网络攻击风险传播，从而更好的保护重要资产减小损失。

公开(公告)号：CN112217838B

公开(公告)日：2021-08-31

申请号：CN202011200596.1

申请日：2020-11-02

Applicant: 福州大学

Inventor： 刘延华 ,  郭文忠 ,  吴克栋 ,  陈辉

IPC: H04L29/06 ,  H04L12/24

Abstract: 本发明涉及一种基于云模型理论的网络攻击面评估方法。该方法：首先，借鉴系统攻击面的三元组体系，根据影响网络攻击面的因素构建了层次型评估指标体系，结合攻击扫描数据定义了基础指标量化方式；其次，通过AHP的判断矩阵和专家经验法，计算各指标权重值，建立各指标和网络攻击面的关联性；最终，通过云模型相关法算法和设定的评语集对各指标及网络攻击面进行量化分析，得到量化值和评估结果。本发明有助于防御者直观了解网络攻击面及其组成元素的危害性大小，能直观判断面向网络攻击的动态防御机制的有效性。

公开(公告)号：CN112217838A

公开(公告)日：2021-01-12

申请号：CN202011200596.1

申请日：2020-11-02

Applicant: 福州大学

Inventor： 刘延华 ,  郭文忠 ,  吴克栋 ,  陈辉

IPC: H04L29/06 ,  H04L12/24

Abstract: 本发明涉及一种基于云模型理论的网络攻击面评估方法。该方法：首先，借鉴系统攻击面的三元组体系，根据影响网络攻击面的因素构建了层次型评估指标体系，结合攻击扫描数据定义了基础指标量化方式；其次，通过AHP的判断矩阵和专家经验法，计算各指标权重值，建立各指标和网络攻击面的关联性；最终，通过云模型相关法算法和设定的评语集对各指标及网络攻击面进行量化分析，得到量化值和评估结果。本发明有助于防御者直观了解网络攻击面及其组成元素的危害性大小，能直观判断面向网络攻击的动态防御机制的有效性。