[发明专利]应用于电力通信网络中的网络攻击可达性计算方法及装置

权利要求书

1.应用于电力通信网络中的网络攻击可达性计算方法，其特征在于，包括：

模拟电力通信网络遭受不同网络攻击的多次攻击情景，构建网络攻击图；

基于所构建的网络攻击图中节点信息，计算节点漏洞利用成功率；

基于节点漏洞利用成功率计算网络攻击入侵节点的先验概率；

基于网络攻击入侵节点的先验概率，计算网络攻击入侵节点的后验概率；

基于网络攻击入侵节点的后验概率，计算网络攻击可达性指标。

2.根据权利要求1所述的应用于电力通信网络中的网络攻击可达性计算方法，其特征在于，所述模拟电力通信网络遭受不同网络攻击的多次攻击情景，构建网络攻击图，包括：

选择不同的网络攻击方式和攻击路径组成不同的攻击模式，构建攻击模式库；

随机选择攻击模式库中未选择的攻击模式；

采用所选择的攻击模式，对电力通信网络进行多次攻击；

基于攻击过程构建网络攻击图，并收集每次攻击下的系统漏洞分布、漏洞访问复杂度、身份认证次数以及节点防御信息，直至完成攻击模式库中所有攻击模式的网络攻击模拟，形成网络攻击图；

所述网络攻击图由代表信息设备的节点和连接这些节点的有向边构成，有向边代表了网络攻击利用的数据传输关系。

3.根据权利要求2所述的应用于电力通信网络中的网络攻击可达性计算方法，其特征在于，所述基于所构建的网络攻击图中节点信息，计算节点漏洞利用成功率，包括：

P(e_i)＝AR·AC·AU

其中，P(e_i)表示网络攻击成功利用漏洞e_i入侵当前节点的概率，AR表示节点访问途径属性取值，AC表示节点访问复杂度属性取值，AU表示节点身份认证属性取值。

4.根据权利要求3所述的应用于电力通信网络中的网络攻击可达性计算方法，其特征在于，所述基于节点漏洞利用成功率计算网络攻击入侵节点的先验概率，包括：

其中，P(S_j)表示网络攻击通过当前节点S_j所在路径成功入侵当前节点S_j的概率，即网络攻击入侵节点先验概率，P(S_j|Pa(S_j))表示当前节点S_j在其之前节点都被成功入侵的情况下被入侵成功的概率，Pa(S_j)为当前节点S_j所在路径之前节点的集合，K表示当前节点S_j所在路径之前的节点总数，N表示当前节点能够被利用漏洞的数量。

5.根据权利要求4所述的应用于电力通信网络中的网络攻击可达性计算方法，其特征在于，所述基于网络攻击入侵节点的先验概率，计算网络攻击入侵节点的后验概率，包括：

其中，P(S_j|O_x)表示在攻击事件O_x发生的情况下当前节点S_j被成功入侵的概率，即网络攻击入侵节点的后验概率，P(O_x|S_j)表示在当前节点S_j被成功入侵的情况下攻击事件O_x发生的概率，P(O_x)表示攻击事件O_x发生的概率。

6.根据权利要求5所述的应用于电力通信网络中的网络攻击可达性计算方法，其特征在于，所述基于网络攻击入侵节点的后验概率，计算网络攻击可达性指标，包括：

其中，H(X)表示当前网络拓扑结构X的网络攻击可达性指标，P_y(S_j|O_x)表示在攻击事件O_x发生的情况下第y种攻击模式成功入侵设备S_j的概率，Y表示攻击模式的数量。