一种高危攻击路径动态预测及修复系统与方法

摘要

一种高危攻击路径动态预测及修复系统与方法，高危攻击路径预测模块依据攻击目标采用攻击子图生成算法生成攻击子图，然后使用改进的CVSS评分策略和专家知识库估计各攻击节点的攻击发动概率、攻击成功概率以及安全监测点的置信度，得到概率攻击图，最终通过最大概率攻击路径预测算法得到高危攻击路径。高危攻击路径动态修正模块以系统日志与安全监测点报警信息作为数据源建立起Gompertz数学模型，动态反映每一个攻击及其所在路径的利用概率随时间变化的特性。修复策略模块通过攻击综合影响评估算法评估攻击的客观影响范围、客观威胁性及攻击所处拓扑位置带来的安全需求，启示最大价值修复点。本发明预测精度高，具有更高的参考度。