基于攻击图模型的网络主动防御方法  

作　　者：黄一峰 杜翠凤 

机构地区：[1]中电科普天科技股份有限公司 [2]中电科普天科技股份有限公司运营商事业部通信创新院

出　　处：《广东通信技术》2024年第6期30-35,40,共7页Guangdong Communication Technology

摘　　要：针对传统被动式网络安全防御方法无法有效应对动态多变攻击行为的问题,提出基于攻击图模型的网络主动防御方法。首先,采用攻击图模型分析攻击者的攻击路径;然后,结合网络安全风险的变动方向计算网络安全增益;最后,以最大化网络安全增益来动态调整节点轮换周期和路径存活时隙,以此构建网络安全主动防御。实验表明,提出的方法能够在一定程度上获得最优防御策略,获得网络安全最大收益。

关 键 词：攻击图模型 网络安全 主动防御 网络安全收益 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]