검색으로 돌아가기
기록
一种网络攻击路径的预测方法及装置
발명유효
1조회수
10청구항 · 2 독립항
§ Ⅰ
개요
출원인
北京启明星辰信息安全技术有限公司; 国家计算机网络与信息安全管理中心
발명자
姜云欣; 张林波; 燕敬博; 范敏; 袁艺涵; 程杨; 徐日新
IPC 분류
H04L 9/40 (2022.01)H04L 41/147 (2022.01)H04L 41/149 (2022.01)H04L 41/16 (2022.01)H04L 41/12 (2022.01)
一种网络攻击路径的预测方法及装置，该方法包括：在网络中出现网络攻击事件并产生至少一个已失陷资产设备的情况下，基于已失陷资产设备的脆弱性特征、预先获得的网络中每个网段的嵌入向量确定高危网段；其中，每个网段的嵌入向量由该网段包含的资产设备、资产设备与节点的对应关系，以及对应节点的嵌入向量确定；基于所确定的高危网段中所有资产设备的脆弱性特征和已失陷资产设备的脆弱性特征，在所确定的高危网段中确定高危资产设备；获取从已失陷资产设备到所确定的高危资产设备的网络攻击路径。因此通过层次风险评估显著提升了大规模网络环境下风险资产设备的探测效率。