一种面向攻击预测的马尔可夫的可转移信度模型.pdfVIP

第４２卷第３期计算机应用与软件Ｖｏｌ４２Ｎｏ．３

２０２５年３月ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅＭａｒ．２０２５

一种面向攻击预测的马尔可夫的可转移信度模型

廖信海谢建国

（广东外语外贸大学信息科学与技术学院广东广州５１００００）

摘要越来越多的高级持续性威胁导致许多来自高价值目标的关键信息外泄的事件。现有的网络防御框架

和数据融合模型无法应对这类威胁，原因是这些模型缺乏针对具有不确定性和冲突信息的多阶段攻击的手段。

因此使用马尔可夫相关理论对可转移信度模型进行优化，以解决网络攻击的多阶段性问题，并获得了先前不确定

的网络态势感知。在优化后的模型里通过一种新的组合规则，为跨阶段进行假设评估和证据组合提供了一种新

的方法。实验表明，提出的优化模型在对高级持续性威胁的判断和预警上有着良好性能。

关键词态势感知马尔可夫网络威胁杀伤链

中图分类号ＴＰ３９１文献标志码ＡＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００３８６ｘ．２０２５．０３．０４９

ＡＭＡＲＫＯＶＴＲＡＮＳＦＥＲＡＢＬＥＲＥＬＩＡＢＩＬＩＴＹＭＯＤＥＬＦＯＲＡＴＴＡＣＫＰＲＥＤＩＣＴＩＯＮ

ＬｉａｏＸｉｎｈａｉＸｉｅＪｉａｎｇｕｏ

（ＳｃｈｏｏｌｏｆＩｎｆｏｒｍａｔｉｏｎＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙ，ＧｕａｎｇｄｏｎｇＵｎｉｖｅｒｓｉｔｙｏｆＦｏｒｅｉｇｎＳｔｕｄｉｅｓ，Ｇｕａｎｇｚｈｏｕ５１００００，Ｇｕａｎｇｄｏｎｇ，Ｃｈｉｎａ）

ＡｂｓｔｒａｃｔＭｏｒｅａｎｄｍｏｒｅａｄｖａｎｃｅｄｐｅｒｓｉｓｔｅｎｔｔｈｒｅａｔｓｈａｖｅｌｅｄｔｏｍａｎｙｉｎｃｉｄｅｎｔｓｏｆｌｅａｋａｇｅｏｆｋｅｙｉｎｆｏｒｍａｔｉｏｎｆｒｏｍ

ｈｉｇｈｖａｌｕｅｔａｒｇｅｔｓ．Ｅｘｉｓｔｉｎｇｃｙｂｅｒｄｅｆｅｎｓｅｆｒａｍｅｗｏｒｋｓａｎｄｄａｔａｆｕｓｉｏｎｍｏｄｅｌｓｃａｎｎｏｔｃｏｐｅｗｉｔｈｓｕｃｈｔｈｒｅａｔｓ，ｂｅｃａｕｓｅ

ｔｈｅｓｅｍｏｄｅｌｓｌａｃｋｔｈｅｍｅａｎｓｆｏｒｍｕｌｔｉｓｔａｇｅａｔｔａｃｋｓｗｉｔｈｕｎｃｅｒｔａｉｎａｎｄｃｏｎｆｌｉｃｔｉｎｇｉｎｆｏｒｍａｔｉｏｎ．Ｔｈｅｒｅｆｏｒｅ，Ｍａｒｋｏｖｒｅｌａｔｅｄ

ｔｈｅｏｒｉｅｓｗｅｒｅｕｓｅｄｔｏｏｐｔｉｍｉｚｅｔｈｅｔｒａｎｓｆｅｒａｂｌｅｂｅｌｉｅｆｍｏｄｅｌｔｏｓｏｌｖｅｔｈｅｍｕｌｔｉｓｔａｇｅｐｒｏｂｌｅｍｏｆｎｅｔｗｏｒｋａｔｔａｃｋｓａｎｄｏｂｔａｉｎ

ｐｒｅｖｉｏｕｓｌｙｕｎｃｅｒｔａｉｎｎｅｔｗｏｒｋｓｉｔｕａｔｉｏｎａｌａｗａｒｅｎｅｓｓ．Ａｎｅｗｃｏｍｂｉｎａｔｉｏｎｒｕｌｅｗａｓａｄｏｐｔｅｄｉｎｔｈｅｏｐｔｉｍｉｚｅｄｍｏｄｅｌｔｏ

ｐｒｏｖｉｄｅａｎｅｗｍｅｔｈｏｄｆｏｒｃｒｏｓｓｓｔａｇｅｈｙｐｏｔｈｅｓｉｓｅｖａｌｕａｔｉｏｎａｎｄｅｖｉｄｅｎｃｅｃｏｍｂｉｎａｔｉｏｎ．Ｅｘｐｅｒｉｍｅｎｔｓｓｈｏｗｔｈａｔｔｈｅ

ｐｒｏｐｏｓｅｄｏｐｔｉｍｉｚａｔｉｏｎｍｏｄｅｌｈａｓｇｏｏｄｐｅｒｆｏｒｍａｎｃｅｉｎｔｈｅｊｕｄｇｍｅｎｔａｎｄｅａｒｌｙｗａｒｎｉｎｇｏｆａｄｖａｎｃｅｄｐｅｒｓｉｓｔｅｎｔｔｈｒｅａｔｓ．

ＫｅｙｗｏｒｄｓＳｉｔｕａｔｉｏｎａｌａｗａｒｅｎｅｓｓＭａｒｋｏｖＣｙｂｅｒｔｈｒｅａｔＫｉｌｌｃｈａｉｎ

限的网络空间内保护关键信息免受ＸＡＰＴ攻击的挑

［４］［５－７］

０引言战。杀伤链提供了一种通知ＳＡ防范ＸＡＰＴｓ的

解决方案，它模拟了ＸＡＰＴ如何作为一系列不同和有

［１］限的攻击阶段发生。攻击者的每一个重要的信息过滤

网络攻击每年造成数以万计的损失，其中大部