基于贝叶斯攻击图的SDN入侵意图识别算法的研究OACSTPCD
Study of SDN intrusion intent identification algorithm based on Bayesian attack graph
针对目前已有的软件定义网络(SDN)安全预测方法中未考虑攻击代价以及控制器漏洞对 SDN 安全所产生的影响,提出了一种基于贝叶斯攻击图的SDN入侵意图识别算法.利用PageRank算法求出设备关键度,并与漏洞价值、攻击成本、攻击收益以及攻击偏好相结合构建攻击图,建立风险评估模型,对入侵路径进行预测.通过实验对比可以看出,所提模型能更准确地预测入侵路径,有效地保证安全预测的准确性,并为 SDN 的防御提供依据.
罗智勇;张玉;王青;宋伟伟
哈尔滨理工大学计算机科学与技术学院,黑龙江 哈尔滨 150080哈尔滨理工大学计算机科学与技术学院,黑龙江 哈尔滨 150080哈尔滨理工大学计算机科学与技术学院,黑龙江 哈尔滨 150080哈尔滨理工大学计算机科学与技术学院,黑龙江 哈尔滨 150080
信息技术与安全科学
SDN安全预测入侵意图攻击图PageRank算法
《通信学报》 2023 (4)
216-225,10
黑龙江省自然科学基金资助项目(No.LH2021F030)
评论