基于贝叶斯攻击图的网络脆弱性评估方法研究

摘要

针对基于贝叶斯攻击图的概率计算中各个节点条件概率计算的参数设置问题和攻击概率计算缺乏对攻击不确定性、时间以及环境因素考虑的问题,通过扩展贝叶斯攻击图模型和将攻击图和通用安全脆弱性评估系统结合,首先提出了将攻击图和CVSS相结合的攻击概率计算方法.然后提出了针对贝叶斯攻击图的Gibbs采样近似推理方法来降低概率计算的复杂性.最后证明了该方法在增加网络环境模型复杂度同时通过近似推理计算,能较好的适应复杂攻击图的概率计算,有很好的扩展性,并通过实验验证了提出方法的有效性、合理性.