基于马尔可夫链的网络攻击阶段统计和预测方法

摘要

本发明公开了基于马尔可夫链的网络攻击阶段统计和预测方法，其具体步骤包括：建立基于马尔可夫链的状态转移矩阵，按照网络攻击杀伤链的攻击过程建立状态空间，对攻击过程中每一种攻击方法所发生的攻击状态转移进行概率统计，建立马尔可夫链状态转移矩阵；修正基于马尔可夫链的状态转移矩阵，修正基于马尔可夫链的状态转移矩阵中的由于统计数据不完整而导致缺失或者错误的状态数据；使用马尔可夫链模型对网络攻击杀伤链中攻击阶段进行预测。本发明将广泛使用的网络攻击链和马尔可夫链两者结合起来，使网络攻击事件统计更适合应用于预测中，从而提高了攻击预测模型的准确性。