基于多属性决策的网络攻击节点选择研究*

张童，王劲松，雷锟

(解放军信息工程大学，河南 郑州　450001)



指挥控制与通信

基于多属性决策的网络攻击节点选择研究*

张童，王劲松，雷锟

(解放军信息工程大学，河南 郑州450001)

摘要：通过对网络攻击中攻击方收益、攻击方损耗、攻击方遇到的风险进行分析，建立相应的指标体系，利用逼近理想解排序法对网络中节点的攻击效果进行综合评估和排序，有效克服在选择网络攻击节点的方法中，依靠度中心性等网络拓扑单一指标，忽略诸如介数中心性、结构洞等网络拓扑指标，网络攻击代价和遇到的风险等因素进行评价的片面性，为网络攻击方案制定提供依据。

关键词：网络攻击；多属性决策；复杂网络；节点重要性；综合评估; 评估模型

0引言

网络攻击中对于攻击节点的选取直接关系到攻击效能的高低。如在分布式拒绝服务攻击中(distributed denial of service, DDOS)，选用的傀儡机或攻击目标节点不同，攻击的效果也会不同。因此，在攻击前必须对网络节点的攻击效果进行全面评估。在评估中，传统方法是通过评估单一网络拓扑指标性质(如度中心性)对网络节点重要度进行排序，选择重要度高的节点进行攻击[1]。这种方法忽略了节点的其他拓扑性质(如介数中心性、接近中心性、结构洞)，同时忽略了攻击中付出的代价和遭遇的风险等因素，评估结果具有一定片面性[2]。为此，本文从全面分析影响节点攻击效果多属性指标因素的基础上，采用逼近理想解排序法(technique for order preference by similarity to an ideal solution, TOPSIS)[3]，对各节点攻击效果进行评估与排序，为攻击节点的选取提供依据，提高网络攻击效率。……