一种基于改进MulVAL的攻击路径智能推荐系统

本发明公开了一种基于改进MulVAL的攻击路径智能推荐系统，通过构建包含网络环境信息采集模块、交互规则模块、安全配置信息采集模块、推理模块、ATT&CK映射模块及评估模块的攻击路径推荐系统，通过将网络路由信息、防火墙等安全配置信息以及主机配置信息纳入到推理策略中完善了网络描述信息，可有效提高攻击路径规划的精确性，此外，通过将高层的攻击图模型、中层的ATT&CK框架与低层的漏洞分析知识库相结合构建多层次的威胁分析方式，为用户提供了全局视角和微观视角下的攻击路径分析，提高了系统的可用性。