一种基于攻击图的网络攻击者行为分析方法

摘要

本发明公开了一种基于攻击图的网络攻击者行为分析方法，包括如下步骤：构建网络攻击行为分析模型，吸引攻击者的攻击；利用数据捕获机制对攻击数据进行全面的捕获；结合有限状态机生成攻击状态转移图，再通过攻击行为的可能性指标、攻击者的技能水平指标、攻击者的目的指标来分析攻击者的行为。本发明基于攻击图的网络攻击者行为分析方法可以为主动防御系统设计奠定很好的基础，不仅能够防御网络攻击，而且在网络攻击之前还能够对攻击进行预防并筛选出一部分攻击，有效地预防网络犯罪，提高防御效率、降低防御成本。