基于貝葉斯攻擊圖的SDN入侵意圖識別算法的研究

摘要： 針對目前已有的軟件定義網(wǎng)絡(luò)（SDN）安全預(yù)測方法中未考慮攻擊代價(jià)以及控制器漏洞對SDN安全所產(chǎn)生的影響，提出了一種基于貝葉斯攻擊圖的SDN入侵意圖識別算法。利用PageRank算法求出設(shè)備關(guān)鍵度，并與漏洞價(jià)值、攻擊成本、攻擊收益以及攻擊偏好相結(jié)合構(gòu)建攻擊圖，建立風(fēng)險(xiǎn)評估模型，對入侵路徑進(jìn)行預(yù)測。通過實(shí)驗(yàn)對比可以看出，所提模型能更準(zhǔn)確地預(yù)測入侵路徑，有效地保證安全預(yù)測的準(zhǔn)確性，并...