[发明专利]网络攻击预测方法、装置、电子设备及存储介质

说明书

本申请实施例提供了网络攻击预测方法、装置、电子设备及存储介质，获取安全设备的各警报日志；对各警报日志进行解析，分别确定各警报日志对应的安全事件；根据确定出的安全事件之间的关联关系，得到至少一条由多个安全事件按照时序排列成的攻击路径；针对每条攻击路径，利用预设序列模型对该攻击路径进行分析，得到该攻击路径指向各指定攻击行为的转移概率；根据该攻击路径指向各指定攻击行为的转移概率，预测该攻击路径下的下一网络攻击的攻击行为。利用安全事件来描述攻击路径中的攻击行为，实现对网络攻击进行预测，并且可以更细粒度的对攻击者的攻击模式进行建模，从而进行细粒度的攻击预测。

技术领域

本申请涉及互联网技术领域，特别是涉及网络攻击预测方法、装置、电子设备及存储介质。

背景技术

随着计算机技术的不断发展和互联网的不断普及，网络攻击形式层出不穷，网络安全问题日益突出，造成的社会影响和经济损失越来越大，对网络威胁检测与防御提出了新的需求和挑战。对网络攻击进行预测，可以得到网络攻击下一阶段所采用的攻击手段，从而针对该攻击手段进行有效布防，以提升网络的安全性。

然而在网络攻击中，攻击者为了达到目的往往采用各种各样的攻击手段。这些攻击手段灵活多样，并且新的攻击方式也在不断涌现，如何进行网络攻击的预测成为亟待解决的问题。

发明内容

本申请实施例的目的在于提供一种网络攻击预测方法、装置、电子设备及存储介质，以实现对网络攻击进行预测。具体技术方案如下：

第一方面，本申请实施例提供了一种网络攻击预测方法，所述方法包括：

获取安全设备的各警报日志；

对所述各警报日志进行解析，分别确定所述各警报日志对应的安全事件；

根据确定出的安全事件之间的关联关系，得到至少一条由多个安全事件按照时序排列成的攻击路径；

针对每条攻击路径，利用预设序列模型对该攻击路径进行分析，得到该攻击路径指向各指定攻击行为的转移概率；

根据该攻击路径指向各指定攻击行为的转移概率，预测该攻击路径下的下一网络攻击的攻击行为。

在一种可能的实施方式中，所述对各警报日志进行解析，分别确定所述各警报日志对应的安全事件，包括：

针对每个警报日志，确定该警报日志中的关键数据，将该警报日志中关键数据与各预设安全事件进行匹配，得到该警报日志的安全事件。

在一种可能的实施方式中，所述根据确定出的安全事件之间的关联关系，得到至少一条由多个安全事件按照时序排列成的攻击路径，包括：

分别确定各安全事件的源节点和目的节点；

基于各安全事件的时序、源节点和目的节点，对各安全事件进行关联，得到图结构；

在所述图结构中提取攻击路径。

在一种可能的实施方式中，所述基于各安全事件的时序、源节点和目的节点，对各安全事件进行关联，得到图结构，包括：

分别确定各安全事件的行为类型，其中，所述行为类型包括端点行为及网络行为，端点行为的安全事件与其他安全事件之间不存在时序关联，网络行为的安全事件与其他安全事件之间存在时序关联；

基于各网络行为的安全事件的时序、源节点和目的节点，对各网络行为的安全事件进行关联，得到图结构。

在一种可能的实施方式中，所述在所述图结构中提取攻击路径，包括：

在所述图结构中移除不构成攻击的安全事件，得到过滤后的目标图结构；

分别以所述目标图结构中的每个节点作为最终的攻击目标，按照时间倒序的顺序进行遍历，得到各攻击路径。