一种基于攻击图的近身蜜点部署方法

本发明提供了一种基于攻击图的近身蜜点部署方法，涉及欺骗防御资源部署技术领域。基于攻击图的近身蜜点部署方法包括以下步骤：扫描目标网络，获得攻击图节点及所述攻击图节点的相互关系信息；初始化并更新攻击图节点的攻击成功概率；基于所述攻击图节点获取所述目标网络内的漏洞主机，基于所述漏洞主机及所述攻击图节点构建拓扑攻击图；基于所述拓扑攻击图计算所述漏洞主机优先级，基于所述漏洞主机优先级部署近身蜜点。本发明通过研究漏洞主机被攻击的概率以及分析漏洞主机在网络拓扑结构横向移动的潜在路径，计算漏洞主机优先级从而部署近身蜜点，提高了近身蜜点资源利用效率。