[发明专利]网络攻击路径预测方法

权利要求书

1.一种网络攻击路径预测方法，其特征在于，包括以下步骤：

步骤1，采用主动式扫描和被动式扫描捕获IP数据包发现网络资产，并存储入网络资产信息库，对网络资产信息进行24小时全天候实时检测，同时对网络资产信息库进行实时更新；

步骤2，根据网络资产信息库中的每个资产的信息，绘制资产连接信息和网络资产拓扑结构图；

步骤3，对资产连接信息和网络资产拓扑结构图进行分析，判断出所有网络攻击的可能路径。

2.根据权利要求1所述的网络攻击路径预测方法，其特征在于：所述步骤1中，在所述网络资产信息存储之前先对所述IP数据包进行拆分，提取与资产信息相关的数据字段。

3.根据权利要求1所述的网络攻击路径预测方法，其特征在于：所述步骤1中，所述网络资产包括IP、端口、协议信息、应用服务信息、系统类型、系统版本信息、域名、用途、指纹。

4.根据权利要求1所述的网络攻击路径预测方法，其特征在于：在采用主动式扫描和被动式扫描捕获IP数据包时，如果发现有病毒入侵，则根据资产连接信息和网络资产拓扑结构图预测出病毒即将入侵的路径，并对已经发生的攻击路径进行溯源。

5.根据权利要求1所述的网络攻击路径预测方法，其特征在于：还可以通过对资产连接信息和网络资产拓扑结构图分析得出各资产之间的连接关系是否合理。