本發(fā)明涉及擬態(tài)防御安全，尤其涉及一種基于貝葉斯網(wǎng)絡(luò)的執(zhí)行體異構(gòu)性量化方法、裝置、設(shè)備、介質(zhì)和產(chǎn)品。

背景技術(shù)：

1、在當(dāng)今網(wǎng)絡(luò)安全領(lǐng)域，擬態(tài)防御作為前沿研究熱點(diǎn)之一，異構(gòu)冗余性系統(tǒng)的架構(gòu)是其核心理念，引入異構(gòu)性和冗余性使得系統(tǒng)具備更強(qiáng)的抵御各種攻擊的能力。但對(duì)異構(gòu)性的量化評(píng)估是一項(xiàng)重要而艱難的工作，如何有效地量化執(zhí)行體之間的異構(gòu)性是一個(gè)亟需解決的問題。

2、現(xiàn)有技術(shù)中，主要通過量化執(zhí)行體的相似性、復(fù)雜性等方法來實(shí)現(xiàn)對(duì)執(zhí)行體特征、性能指標(biāo)以及與擬態(tài)防御相關(guān)的各種行為模式等多樣性的量化，這種量化評(píng)估方法受到維度限制或者關(guān)系屬性準(zhǔn)確性偏低等因素影響，從而存在一定的不足，且聚類算法采用量化差異性、相似性等方法，只適用于大規(guī)模數(shù)據(jù)情況，而無法量化含有數(shù)量較少執(zhí)行體的冗余系統(tǒng)的異構(gòu)性。通過復(fù)雜性和差異性來量化異構(gòu)性的方法具有一定的通用性，適用于異構(gòu)冗余系統(tǒng)，但僅考慮執(zhí)行體自身的差異性，缺少對(duì)執(zhí)行體所處環(huán)境的度量。

技術(shù)實(shí)現(xiàn)思路

1、有鑒于此，本發(fā)明提供一種基于貝葉斯網(wǎng)絡(luò)的執(zhí)行體異構(gòu)性量化方法、裝置、設(shè)備、介質(zhì)和產(chǎn)品，能夠通過概率衡量執(zhí)行體之間的異構(gòu)度，更準(zhǔn)確體現(xiàn)執(zhí)行體在不同測(cè)試向量下的特點(diǎn)和差異，顯著增加擬態(tài)防御系統(tǒng)的安全性和穩(wěn)定性。

2、根據(jù)本發(fā)明的一方面，本發(fā)明實(shí)施例提供了一種基于貝葉斯網(wǎng)絡(luò)的執(zhí)行體異構(gòu)性量化方法，該方法包括：

3、基于擬態(tài)防御系統(tǒng)中至少三層節(jié)點(diǎn)之間的依賴關(guān)系構(gòu)建貝葉斯網(wǎng)絡(luò)攻擊圖；其中，所述貝葉斯網(wǎng)絡(luò)攻擊圖中包括初始節(jié)點(diǎn)，所述初始節(jié)點(diǎn)預(yù)先配置有測(cè)試向量，各所述測(cè)試向量表征執(zhí)行體所處網(wǎng)絡(luò)環(huán)境中的網(wǎng)絡(luò)攻擊類型，各所述測(cè)試向量對(duì)應(yīng)相應(yīng)的發(fā)生概率；二層節(jié)點(diǎn)中的每個(gè)節(jié)點(diǎn)表示為執(zhí)行體；三層節(jié)點(diǎn)中的每個(gè)節(jié)點(diǎn)分別表示為各所述執(zhí)行體對(duì)應(yīng)的最小作用單元；

4、基于所述初始節(jié)點(diǎn)所配置測(cè)試向量的發(fā)生概率，以及預(yù)設(shè)有向邊概率確定所述執(zhí)行體在第一父節(jié)點(diǎn)集合影響下的第一條件概率；其中，所述預(yù)設(shè)有向邊概率為所述測(cè)試向量攻破所述執(zhí)行體的發(fā)生概率；

5、根據(jù)預(yù)設(shè)調(diào)度場(chǎng)景確定所述最小作用單元中所包含目標(biāo)執(zhí)行體的數(shù)量，并將所述數(shù)量的目標(biāo)執(zhí)行體組成所述最小作用單元對(duì)應(yīng)的第二父節(jié)點(diǎn)集合；

6、基于所述第一條件概率確定所述最小作用單元在所述第二父節(jié)點(diǎn)集合影響下的第二條件概率；

7、基于所述第一條件概率和所述第二條件概率確定所述最小作用單元的可達(dá)概率；

8、根據(jù)所述可達(dá)概率確定各所述執(zhí)行體之間的異構(gòu)度。

9、根據(jù)本發(fā)明的另一方面，本發(fā)明實(shí)施例還提供了一種基于貝葉斯網(wǎng)絡(luò)的執(zhí)行體異構(gòu)性量化裝置，該裝置包括：

10、構(gòu)建模塊，用于基于擬態(tài)防御系統(tǒng)中至少三層節(jié)點(diǎn)之間的依賴關(guān)系構(gòu)建貝葉斯網(wǎng)絡(luò)攻擊圖；其中，所述貝葉斯網(wǎng)絡(luò)攻擊圖中包括初始節(jié)點(diǎn)，所述初始節(jié)點(diǎn)預(yù)先配置有測(cè)試向量，各所述測(cè)試向量表征執(zhí)行體所處網(wǎng)絡(luò)環(huán)境中的網(wǎng)絡(luò)攻擊類型，各所述測(cè)試向量對(duì)應(yīng)相應(yīng)的發(fā)生概率；二層節(jié)點(diǎn)中的每個(gè)節(jié)點(diǎn)表示為執(zhí)行體；三層節(jié)點(diǎn)中的每個(gè)節(jié)點(diǎn)分別表示為各所述執(zhí)行體對(duì)應(yīng)的最小作用單元；

11、第一概率確定模塊，用于基于所述初始節(jié)點(diǎn)所配置測(cè)試向量的發(fā)生概率，以及預(yù)設(shè)有向邊概率確定所述執(zhí)行體在第一父節(jié)點(diǎn)集合影響下的第一條件概率；其中，所述預(yù)設(shè)有向邊概率為所述測(cè)試向量攻破所述執(zhí)行體的發(fā)生概率；

12、父節(jié)點(diǎn)集合確定模塊，用于根據(jù)預(yù)設(shè)調(diào)度場(chǎng)景確定所述最小作用單元中所包含目標(biāo)執(zhí)行體的數(shù)量，并將所述數(shù)量的目標(biāo)執(zhí)行體組成所述最小作用單元對(duì)應(yīng)的第二父節(jié)點(diǎn)集合；

13、第二概率確定模塊，用于基于所述第一條件概率確定所述最小作用單元在所述第二父節(jié)點(diǎn)集合影響下的第二條件概率；

14、可達(dá)概率確定模塊，用于基于所述第一條件概率和所述第二條件概率確定所述最小作用單元的可達(dá)概率；

15、異構(gòu)度確定模塊，用于根據(jù)所述可達(dá)概率確定各所述執(zhí)行體之間的異構(gòu)度。

16、根據(jù)本發(fā)明的另一方面，本發(fā)明實(shí)施例還提供了一種電子設(shè)備，所述電子設(shè)備包括：

17、至少一個(gè)處理器；以及

18、與所述至少一個(gè)處理器通信連接的存儲(chǔ)器；其中，

19、所述存儲(chǔ)器存儲(chǔ)有可被所述至少一個(gè)處理器執(zhí)行的計(jì)算機(jī)程序，所述計(jì)算機(jī)程序被所述至少一個(gè)處理器執(zhí)行，以使所述至少一個(gè)處理器能夠執(zhí)行本發(fā)明任一實(shí)施例所述的基于貝葉斯網(wǎng)絡(luò)的執(zhí)行體異構(gòu)性量化方法。

20、根據(jù)本發(fā)明的另一方面，本發(fā)明實(shí)施例還提供了一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，所述計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)存儲(chǔ)有計(jì)算機(jī)指令，所述計(jì)算機(jī)指令用于使處理器執(zhí)行時(shí)實(shí)現(xiàn)本發(fā)明任一實(shí)施例所述的基于貝葉斯網(wǎng)絡(luò)的執(zhí)行體異構(gòu)性量化方法。

21、根據(jù)本發(fā)明的另一方面，本發(fā)明實(shí)施例還提供了一種計(jì)算機(jī)程序產(chǎn)品，其特征在于，所述計(jì)算機(jī)程序產(chǎn)品包括計(jì)算機(jī)程序，所述計(jì)算機(jī)程序在被處理器執(zhí)行時(shí)實(shí)現(xiàn)本發(fā)明任一實(shí)施例所述的基于貝葉斯網(wǎng)絡(luò)的執(zhí)行體異構(gòu)性量化方法。

22、本發(fā)明實(shí)施例的上述技術(shù)方案，通過至少三層節(jié)點(diǎn)之間的依賴關(guān)系構(gòu)建貝葉斯網(wǎng)絡(luò)攻擊圖，基于貝葉斯網(wǎng)絡(luò)攻擊圖中初始節(jié)點(diǎn)所配置測(cè)試向量的概率，以及預(yù)設(shè)有向邊概率確定執(zhí)行體在初始節(jié)點(diǎn)集合影響下的第一條件概率，通過第一條件概率確定最小作用單元在第二父節(jié)點(diǎn)集合影響下的第二條件概率，在此基礎(chǔ)上，基于第一條件概率和第二條件概率確定最小作用單元的可達(dá)概率，從而根據(jù)可達(dá)概率確定各執(zhí)行體之間的異構(gòu)性量化值，可實(shí)現(xiàn)通過執(zhí)行體所處環(huán)境中網(wǎng)絡(luò)威脅的概率以衡量執(zhí)行體之間的異構(gòu)度，更準(zhǔn)確地體現(xiàn)出執(zhí)行體在不同運(yùn)行環(huán)境中的特點(diǎn)和差異，在內(nèi)生安全防御的擬態(tài)調(diào)度領(lǐng)域，將會(huì)更有利于增加擬態(tài)防御系統(tǒng)的安全性。

23、應(yīng)當(dāng)理解，本部分所描述的內(nèi)容并非旨在標(biāo)識(shí)本發(fā)明的實(shí)施例的關(guān)鍵或重要特征，也不用于限制本發(fā)明的范圍。本發(fā)明的其它特征將通過以下的說明書而變得容易理解。

技術(shù)特征：

1.一種基于貝葉斯網(wǎng)絡(luò)的執(zhí)行體異構(gòu)性量化方法，其特征在于，包括：

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述貝葉斯網(wǎng)絡(luò)攻擊圖表示為：bag＝(s/u，e，p)；其中，s/u表示貝葉斯網(wǎng)絡(luò)圖中的節(jié)點(diǎn)集合，s表示為初始節(jié)點(diǎn)和二層節(jié)點(diǎn)所對(duì)應(yīng)的節(jié)點(diǎn)集合，s包括{s0，s1，s2，…，sn}，其中，s0為初始節(jié)點(diǎn)的節(jié)點(diǎn)集合；{s1，s2，…，sn}表示為所述二層節(jié)點(diǎn)的節(jié)點(diǎn)集合；u包括{u1，u2，…，un}，表示為三層節(jié)點(diǎn)的節(jié)點(diǎn)集合，un表示第n個(gè)最小作用單元；e表示為有向邊集合，表征節(jié)點(diǎn)間的因果關(guān)系；p表示概率集合。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述基于所述初始節(jié)點(diǎn)所配置測(cè)試向量的發(fā)生概率，以及預(yù)設(shè)有向邊概率確定所述執(zhí)行體在第一父節(jié)點(diǎn)集合影響下的第一條件概率，包括：

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)預(yù)設(shè)調(diào)度場(chǎng)景確定所述最小作用單元中所包含目標(biāo)執(zhí)行體的數(shù)量，并將所述數(shù)量的目標(biāo)執(zhí)行體組成所述最小作用單元對(duì)應(yīng)的第二父節(jié)點(diǎn)集合，包括：

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述基于所述第一條件概率確定所述最小作用單元在所述第二父節(jié)點(diǎn)集合影響下的第二條件概率，包括：

6.根據(jù)權(quán)利要求1中所述的方法，其特征在于，所述基于所述第一條件概率和所述第二條件概率確定所述最小作用單元的可達(dá)概率，包括：

7.根據(jù)權(quán)利要求1中所述的方法，其特征在于，所述根據(jù)所述可達(dá)概率確定各所述執(zhí)行體之間的異構(gòu)度，包括：

8.根據(jù)權(quán)利要求7中所述的方法，其特征在于，所述根據(jù)所述可達(dá)概率和預(yù)設(shè)修正系數(shù)確定各所述執(zhí)行體在所述測(cè)試向量條件下的異構(gòu)性量化值，包括：

9.根據(jù)權(quán)利要求7中所述的方法，其特征在于，所述根據(jù)所述異構(gòu)性量化值和所述測(cè)試向量中所包含的測(cè)試類型確定各所述執(zhí)行體之間的異構(gòu)度，包括：

10.一種基于貝葉斯網(wǎng)絡(luò)的執(zhí)行體異構(gòu)性量化裝置，其特征在于，包括：

11.一種電子設(shè)備，其特征在于，所述電子設(shè)備包括：

12.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于，所述計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)存儲(chǔ)有計(jì)算機(jī)指令，所述計(jì)算機(jī)指令用于使處理器執(zhí)行時(shí)實(shí)現(xiàn)權(quán)利要求1-9中任一項(xiàng)所述的基于貝葉斯網(wǎng)絡(luò)的執(zhí)行體異構(gòu)性量化方法。

13.一種計(jì)算機(jī)程序產(chǎn)品，其特征在于，所述計(jì)算機(jī)程序產(chǎn)品包括計(jì)算機(jī)程序，所述計(jì)算機(jī)程序在被處理器執(zhí)行時(shí)實(shí)現(xiàn)根據(jù)權(quán)利要求1-9中任一項(xiàng)所述的基于貝葉斯網(wǎng)絡(luò)的執(zhí)行體異構(gòu)性量化方法。

技術(shù)總結(jié)
本發(fā)明實(shí)施例公開一種基于貝葉斯網(wǎng)絡(luò)的執(zhí)行體異構(gòu)性量化方法、裝置、設(shè)備、介質(zhì)和產(chǎn)品。該方法包括：構(gòu)建貝葉斯網(wǎng)絡(luò)攻擊圖，基于初始節(jié)點(diǎn)所配置測(cè)試向量的發(fā)生概率以及預(yù)設(shè)有向邊概率確定執(zhí)行體在第一父節(jié)點(diǎn)集合影響下的第一條件概率，確定最小作用單元中所包含目標(biāo)執(zhí)行體的數(shù)量并組成對(duì)應(yīng)的第二父節(jié)點(diǎn)集合，基于第一條件概率確定最小作用單元在第二父節(jié)點(diǎn)集合影響下的第二條件概率，基于第一條件概率和第二條件概率確定最小作用單元的可達(dá)概率，從而基于可達(dá)概率確定各執(zhí)行體之間的異構(gòu)度；上述技術(shù)方案，可通過執(zhí)行體所處環(huán)境中網(wǎng)絡(luò)威脅的概率衡量異構(gòu)度，準(zhǔn)確體現(xiàn)執(zhí)行體在不同測(cè)試向量下的特點(diǎn)和差異，顯著增加擬態(tài)防御系統(tǒng)的安全性和穩(wěn)定性。

技術(shù)研發(fā)人員：劉太昆,季新生,李彧,孫遠(yuǎn)航,孫增振
受保護(hù)的技術(shù)使用者：紫金山實(shí)驗(yàn)室
技術(shù)研發(fā)日：
技術(shù)公布日：2025/1/2