[发明专利]一种威胁活动拓扑图的建立方法、装置及存储设备

权利要求书

1.一种威胁活动拓扑图的建立方法，其特征在于：

基于网络空间威胁框架，对目标威胁活动进行阶段归类；

结合威胁活动关系，推理出所述目标威胁活动所处阶段之前和/或之后各阶段的相关威胁活动；

建立所述目标威胁活动与所述相关威胁活动的顺序关联关系；

根据所述顺序关联关系，得到多个完整威胁活动的拓扑图；

根据每一拓扑图评估每个完整威胁活动的影响范围，与实际网络资产影响范围对比，确定所述目标威胁活动的完整威胁活动拓扑图。

2.如权利要求1所述的方法，其特征在于，结合威胁活动关系，推理出所述目标威胁活动所处阶段之前和/或之后各阶段的相关威胁活动，具体为：

基于网络空间威胁框架，计算目标威胁活动的发生概率；

结合威胁活动关系的关系系数，计算出所述目标威胁活动所处阶段的前和/或后一阶段的相关威胁活动发生的条件概率，其中，每一阶段包含多个可能发生的相关威胁活动，对每一阶段的相关威胁活动发生的条件概率进行排序；

进一步计算所述目标威胁活动所处阶段前和/或后各个阶段中每一阶段的每一相关威胁活动发生的条件概率，并对每一阶段的相关威胁活动发生的条件概率进行排序；

推理出所述目标威胁活动所处阶段之前和/或之后各阶段的相关威胁活动。

3.如权利要求2所述的方法，建立所述目标威胁活动与所述相关威胁活动的顺序关联关系，具体为：

根据推理出的所述目标威胁活动所处阶段之前和/或之后各阶段的相关威胁活动以及相关威胁活动发生的条件概率的排序建立条件概率矩阵图；

根据条件概率矩阵图建立所述目标威胁活动与所述相关威胁活动的顺序关联关系。

4.如权利要求1所述的方法，其特征在于，根据所述拓扑图评估每个完整威胁活动的影响范围，与实际网络资产影响范围对比，确定所述目标威胁活动的完整威胁活动拓扑图，具体为：

评估网络资产影响范围，评估值记为P；

根据所述拓扑图评估每个完整威胁活动对网络资产的影响范围，评估值记为Py，其中，y表示该完整威胁活动拓扑图对应的序号；

计算min{|Py-P|}，最小值对应的y值，即确定为所述目标威胁活动的完整威胁活动拓扑图。

5.一种威胁活动拓扑图的建立装置，其特征在于，所述装置包括存储器和处理器，所述存储器用于存储多条指令，所述处理器用于加载所述存储器中存储的指令以执行：

基于网络空间威胁框架，对目标威胁活动进行阶段归类；

结合威胁活动关系，推理出所述目标威胁活动所处阶段之前和/或之后各阶段的相关威胁活动；

建立所述目标威胁活动与所述相关威胁活动的顺序关联关系；

根据所述顺序关联关系，得到多个完整威胁活动的拓扑图；

根据每一拓扑图评估每个完整威胁活动的影响范围，与实际网络资产影响范围对比，确定所述目标威胁活动的完整威胁活动拓扑图。

6.如权利要求5所述的装置，其特征在于，所述处理器还用于加载所述存储器中存储的指令以执行：

结合威胁活动关系，推理出所述目标威胁活动所处阶段之前和/或之后各阶段的相关威胁活动，具体为：

基于网络空间威胁框架，计算目标威胁活动的发生概率；

结合威胁活动关系的关系系数，计算出所述目标威胁活动所处阶段的前和/或后一阶段的相关威胁活动发生的条件概率，其中，每一阶段包含多个可能发生的相关威胁活动，对每一阶段的相关威胁活动发生的条件概率进行排序；

进一步计算所述目标威胁活动所处阶段前和/或后各个阶段中每一阶段的每一相关威胁活动发生的条件概率，并对每一阶段的相关威胁活动发生的条件概率进行排序；

推理出所述目标威胁活动所处阶段之前和/或之后各阶段的相关威胁活动。