一种基于概率转移的Cyber攻击场景感知推理技术

摘要

态势感知是实现网络空间指挥与控制的重要基础之一，它强调的是如何从局部、琐碎、分散的信息中，分析、识别网络空间中当前正在发生的攻击行为及其属性，形成高层态势知识，以辅助指挥员决策．针对Cyber态势感知中攻击场景感知推理这一难题，本文提出了一种基于概率转移的Cyber攻击场景感知推理技术．该技术基于滑动窗口对传感器生成的原始告警流进行聚类分析，通过挖掘各个相关性类簇推理生成当前网络空间中正在发生的攻击场景，利用马尔科夫链对攻击场景进行形式化表示形成网络空间中的安全态势．基于Zeus僵尸网络的实验，验证了该技术的可行性和先进性．