买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉中国人民解放军陆军工程大学申请的专利基于权限获取概率推理的网络安全风险评估方法和系统获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN115694986B 。

龙图腾网通过国家知识产权局官网在2026-04-14发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202211344326.7，技术领域涉及：H04L9/40；该发明授权基于权限获取概率推理的网络安全风险评估方法和系统是由白玮;王彩玲;郭世泽;苗壮;解文彬设计研发完成，并于2022-10-31向国家知识产权局提交的专利申请。

本基于权限获取概率推理的网络安全风险评估方法和系统在说明书摘要公布了：本发明公开了一种基于权限获取概率推理的网络安全风险评估方法和系统，属于通信网络安全技术领域。本发明首先通过形式化的方式，对输入的网络拓扑信息、软硬件部署信息、漏洞信息及其他基本信息进行精确描述，然后，提取网络用户权限信息和权限依赖信息，结合用户权限重要性和漏洞利用难度，构建用户权限转化图，接着，不断利用用户现有权限，对用户下一步可能获得的权限进行推理，最后，计算出攻击者获得各种用户权限的概率，进而定量评估网络风险。本发明能够根据网络基本信息，合理评估当前网络安全风险，网络安全指标能够有效反应网络安全防护状态的变化。

本发明授权基于权限获取概率推理的网络安全风险评估方法和系统在权利要求书中公布了：1.一种基于权限获取概率推理的网络安全风险评估方法，其特征在于，包括： 形式化定义输入的网络拓扑信息、漏洞补丁信息、设备软硬件信息及其他基本信息； 提取网络用户权限信息和权限依赖信息并结合形式化定义后的网络拓扑信息、漏洞补丁信息、设备软硬件信息及其他基本信息，生成用户权限转化图； 根据用户权限转化图推理攻击者从初始权限出发、经过若干步攻击后得到的用户权限获取概率； 根据预先建立的安全风险度量指标，计算网络安全风险并评估； 其中，所述网络拓扑信息包括网络设备、网络设备接口、网络拓扑和网络安全策略，所述漏洞补丁信息包括漏洞库、补丁库、攻击库、补丁漏洞修复，所述设备软硬件信息包括软硬件库、软硬件漏洞、设备软硬件、设备补丁，所述其他基本信息包括用户权限重要性信息和漏洞利用难度信息，所述生成用户权限转化图，包括： 对所有的网络设备分别添加其普通用户权限和管理员权限所对应的节点； 根据网络拓扑关系和网络安全策略，得到网络设备之间的访问关系； 根据漏洞类型区分本地权限提升漏洞和远程权限提升漏洞，并结合网络设备补丁安装情况判断网络权限之间的依赖关系，在对应节点之间添加边，并根据漏洞危害程度对边的权限依赖关系强度进行调整，生成用户权限转化图； 所述攻击者的初始权限采用初始权限获取概率向量表示，攻击者经过若干步攻击后得到的用户权限获取概率采用实际权限获取概率向量表示，为攻击者在初始情况下获取到第个权限的概率，为此时攻击者获取到第个权限的概率，为网络设备的数量； 所述根据用户权限转化图推理攻击者从初始权限出发、经过若干步攻击后得到的用户权限获取概率，包括： 根据初始权限获取概率向量中非零分量的数量，生成对应数量的用户权限转化图； 在每张对应数量生成的用户权限转化图中，根据预设的攻击阈值和最大迭代次数，不断自主选择下一步攻击权限并实时调整节点所对应的权限获取概率； 对迭代完成后的对应数量生成的用户权限转化图进行合并，生成实际权限获取概率向量。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人中国人民解放军陆军工程大学，其通讯地址为：210014 江苏省南京市秦淮区后标营路88号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。