程 瑞，雷 璟，程 静

(中国电子科技集团公司电子科学研究院，北京 100041)



基于条件Shannon熵和VPRS的网络攻击策略评价方法

程 瑞，雷 璟，程 静

(中国电子科技集团公司电子科学研究院，北京 100041)

在回顾现有网络攻击评价技术的基础上，指出了现有方法不能完全由数据驱动和不能实现有效攻击规则在线提取的不足。由此，提出了一种基于条件Shannon熵和变精度粗糙集理论(VPRS)的网络攻击策略有效性评价方法，该方法完全由数据驱动。同时，综合运用遗传算法和VPRS理论对有效攻击规则进行智能提取。并通过实例说明了该方法的有效性。此技术能够为我国网络空间安全评价及攻击策略智能调用提供技术支撑，保障我国网络空间安全。

条件熵;变精度粗糙集;网络攻击；智能调用；数据挖掘

随着信息化水平的不断提高，网络安全的重要性日益凸显。赛博空间安全研究具有十分重要的战略意义，已经引起了国内多位研究者的关注[1-3]。形式多样的网络攻击事件带给人们的不仅是沉重的教训，更多的是启示和指导。如何从已经发生的攻击事件所组成的经验知识库中进行有效的数据挖掘和分析，从攻防两个维度对不同攻击策略的攻击效果进行评价，并从中提取出针对特定目标的高效攻击策略是一项具有较大社会和科研价值的研究。

已有研究者在网络攻击效果评价方面做了相关工作:许多研究者使用层次分析法建立了网络安全评价分析方法[4-8]，如文献[4]提出了一种基于灰色层次分析法的网络攻击危害性评估指标量化方法，但是其判断矩阵的获得是通过专家打分获得的，其结果很大程度上依赖于专家个人的主观判断；……