基于攻击路径图的入侵意图识别

为了预测攻击者高层次的攻击目标,感知网络的安全态势,提出入侵意图识别方法.给出入侵意图的概念及其分类,提出一种基于层次化的攻击路径图.利用攻击路径图对攻击者的意图可达性、意图实现概率、意图实现的最短路径和攻击路径预测进行定量分析.应用有向图的最小割理论制定防护措施阻止攻击者意图的实现,为管理员的决策提供依据.实验验证了该方法的可行性和有效性.

基于威胁情报共享的安全态势感知和入侵意图识别技术研究

随着以云计算、物联网、大数据为代表的"互联网+"技术大量引入,电网的信息安全暴露面在迅速增加,为了应对电网安全防护的严峻挑战,以威胁情报为切入点,通过共享重要的第三方情报数据对电网安全的安全态势进行评估是及时发现异常行为,识别入侵意图的重要手段之一。本文提出威胁情报共享方法,实现安全威胁情报共享系统的设计,并提出基于威胁情报共享的安全态势感知和入侵意图识别方法和应用实例。