公开(公告)号：CN102413003A

公开(公告)日：2012-04-11

申请号：CN201010287612.5

申请日：2010-09-20

Applicant: 中国科学院计算技术研究所

Inventor： 王元卓 ,  李金明 ,  喻民 ,  林思明 ,  程学旗

IPC: H04L12/26 ,  H04L12/24 ,  H04L12/56 ,  H04L29/06

Abstract: 本发明一种检测网络安全性的方法和系统，方法包括：步骤1，依据网络中设备的初始状态、设备间连接关系和设备的脆弱性信息，生成包含攻击节点和状态节点的攻击图；步骤2，针对设定的目标节点，将攻击图转换为随机Petri网模型；步骤3，在随机Petri网模型上引入攻击行为的策略和效用信息，生成攻击视角的随机博弈网模型；在随机Petri网模型上引入防御行为的策略和效用信息，生成防御视角的随机博弈网模型；步骤4，合并攻击视角的随机博弈网模型和防御视角的随机博弈网模型，生成攻防博弈策略模型；步骤5，利用攻防博弈策略模型进行网络安全性的检测。本发明能够提高网络安全性检测的准确性。

公开(公告)号：CN102413003B

公开(公告)日：2014-09-10

申请号：CN201010287612.5

申请日：2010-09-20

Applicant: 中国科学院计算技术研究所

Inventor： 王元卓 ,  李金明 ,  喻民 ,  林思明 ,  程学旗

IPC: H04L12/26 ,  H04L12/24 ,  H04L29/06

Abstract: 本发明一种检测网络安全性的方法和系统，方法包括：步骤1，依据网络中设备的初始状态、设备间连接关系和设备的脆弱性信息，生成包含攻击节点和状态节点的攻击图；步骤2，针对设定的目标节点，将攻击图转换为随机Petri网模型；步骤3，在随机Petri网模型上引入攻击行为的策略和效用信息，生成攻击视角的随机博弈网模型；在随机Petri网模型上引入防御行为的策略和效用信息，生成防御视角的随机博弈网模型；步骤4，合并攻击视角的随机博弈网模型和防御视角的随机博弈网模型，生成攻防博弈策略模型；步骤5，利用攻防博弈策略模型进行网络安全性的检测。本发明能够提高网络安全性检测的准确性。