一种智能高效的最优渗透路径生成方法

作者：王硕; 王建华; 汤光明; 裴庆祺; 张玉臣; 刘小虎

来源：计算机研究与发展, 2019, 56(05): 929-941.

• 最优渗透路径生成
• 智能高效
• 双层威胁渗透图
• 知识图谱
• 渗透信息交换

在考虑未知攻击和内部攻击条件下,为进一步提高最优渗透路径生成效率,提出一种智能高效的最优渗透路径生成方法.首先给出双层威胁渗透图(two-layer threat penetration graphs, TLTPG)模型,其下层为主机威胁渗透图(host threat penetration graph, HTPG),其上层为网络威胁渗透图(network threat penetration graph, NTPG);然后,基于知识图谱,构建主机资源知识图谱(host resource knowledge graph, HRKG),用于智能高效推理生成HTPG;进一步,利用HTPG,设计智能化的基于渗透信息交换的NTPG生成算法;最后依据TLTPG,设计任意2个主机间的最优渗透路径生成算法.实验结果表明:该方法能够描述未知攻击和内部攻击,且可提高最优渗透路径的生成效率.

• 单位
  综合业务网理论及关键技术国家重点实验室; 中国人民解放军空军电子技术研究所; 西安电子科技大学; 中国人民解放军战略支援部队信息工程大学