面向大规模工控网络的关键路径分析方法

作者：张耀方; 张哲宇; 曲海阔; 张格; 王子博; 王佰玲^*

来源：网络与信息安全学报, 2021, 7(06): 31-43.

• 关键节点
• 关键路径
• 攻击图
• 贝叶斯网络
• 工控网络

针对大规模工控网络攻击图的量化计算耗时高、消耗资源大的问题,提出了一种大规模工控网络的关键路径分析方法。首先利用割集思想结合工控网络中的原子攻击收益,计算贝叶斯攻击图关键节点集合,解决目前割集算法只考虑图结构中节点关键性的问题。其次,提出一种只更新关键节点攻击概率的贝叶斯攻击图动态更新策略,高效计算全图攻击概率,分析攻击图关键路径。实验结果表明,所提方法在大规模工控攻击图的计算中,不仅可以保证计算结果的可靠性,而且能够大幅度降低方法耗时,显著提升计算效率。

• 单位
  哈尔滨工业大学（威海）; 哈尔滨工业大学