一种基于漏洞组合的攻击链构建方法

摘要

本发明提供一种基于漏洞组合的攻击链构建方法，包括如下步骤：步骤10，获取靶系统上的漏洞信息，并基于所述漏洞信息得到漏洞列表、漏洞组合序列和漏洞参数集；步骤20，基于所述漏洞列表和漏洞组合序列进行处理得到攻击链序列；步骤30，基于所述漏洞参数集进行处理得到漏洞权重集；步骤40，基于所述漏洞权重集和攻击链序列进行处理得到攻击链权重集；步骤50，从所述攻击链权重集中筛选出权重值最大的一条攻击链。本发明通过结合现有的漏洞组合技术，筛选出攻击性最强的攻击链，有效阻止部分网络攻击，减少不必要的损失，能够解决现有的攻击图生成技术时效性不高的问题。