基于单点多步博弈的网络防御策略选取方法

作者：杨林; 王永杰^*

来源：计算机工程, 2021, 47(01): 154-164.

DOI：10.19678/j.issn.1000-3428.0056742

• 网络安全
• 攻防博弈模型
• 单点多步博弈
• 博弈回溯
• 策略优化

当前复杂环境下网络安全问题频发,而现有攻防博弈网络防御模型未考虑网络攻击单点多步的特性,无法有效进行网络防御。针对网络攻防实际需求,通过模拟攻防环境和过程,提出一种基于单点多步网络攻防博弈模型的防御策略选取方法。建立单点多步攻防博弈模型,将全局博弈缩小为漏洞上的局部博弈以适应各种防御体系的攻防分析,采用漏洞评分系统量化攻防博弈效用降低评估主观性,基于攻击图理论构建漏洞连通图和漏洞邻接矩阵模型,并以其为工具对攻防决策攻击图进行分析,在此基础上设计最优防御策略选取方法,结合典型攻防场景验证其可行性。实验结果表明,该方法采取的单点博弈混合策略纳什均衡具有概率独立性,适用于大规模网络攻防博弈分析。

• 单位
  中国人民解放军国防科学技术大学