基于攻击预测的网络安全态势量化方法

为准确、全面地预测攻击行为并量化攻击威胁，提出一种基于攻击预测的安全态势量化方法。通过融合攻击方、防御方和网络环境态势要素，依据实时检测的攻击事件评估攻击者能力和漏洞利用率，并计算攻防期望耗时；进而设计基于动态贝叶斯攻击图的攻击预测算法，推断后续攻击行为；最后从主机和网络这2个层面将攻击威胁量化为安全风险态势。实例分析表明，该方法符合实际对抗网络环境，能够准确预测攻击发生时间并合理量化攻击威胁。