[發明專利]博弈樹安全自動響應方法及其裝置

無效

• 申請號: 200910244261.7
• 申請日: 2009-12-28
• 公開（公告）號: CN102111384A
• 公開（公告）日: 2011-06-29
• 發明（設計）人: 覃健誠;辛陽;羅守山;包一兵
• 申請（專利權）人: 北京安碼科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種博弈樹安全決策和響應方法，其特征在于，該方法包括：

由網絡各結點收集和傳送網絡格局信息；

由決策結點根據網絡格局信息，以人工智能的博弈樹方法計算出最佳決策；

把決策發給網絡各結點去自動執行；

上述過程并行運作，反復進行；

如上所述由網絡各結點收集和傳送網絡格局信息的方法具體包括：

把網絡中每個結點、每條路由的狀態用一串狀態編碼來表示，編碼格式自定；

通過結點自檢和互相檢測，得到狀態編碼的當前值X，X是個向量；

把狀態編碼當前值X通過網絡傳送給決策結點；

如上所述由決策結點根據網絡格局信息，以人工智能的博弈樹方法計算出最佳決策的方法具體包括：

構造一個估值函數f(X)，其中X是狀態編碼當前值，f(X)的構造方式可自定，只需要滿足要求：f(X)值越大，表示網絡格局對安全防御越有利；

把改變網絡格局的各種操作，定義成一個集合S；

決策結點根據估值函數f(X)，采用現有博弈樹算法的最大、最小過程，計算出操作集合S中最優的操作，作為當前決策s；

如上所述把決策發給網絡各結點去自動執行的方法具體包括：

決策結點把當前決策s，以網絡數據包的形式傳送給相關的結點；

相關結點執行s所表示的操作，改變網絡格局。

2.博弈樹安全決策和響應裝置，其特征在于，該裝置包括：

支撐層，由真實計算機集群組成，用于運行一個由多個虛擬機結點組成的虛擬計算機網絡；

業務層，由虛擬的計算機網絡組成，用于承擔各種計算任務，提供計算機網絡應有的服務；

這個網絡中的計算機結點、網絡設備及線路，都是由支撐層的系統采用虛擬機軟件模擬出來的，可以動態改變；

如上所述虛擬的計算機網絡的裝置具體包括：

網絡線路構成的N維矩陣，其中N是大于等于2的整數；

矩陣中的每個結點，是由一個虛擬機和一個虛擬路由器組成的；

虛擬機有完整的軟硬件系統，能夠承擔包括Web服務器、數據庫服務器、應用服務器、決策結點、蜜罐結點在內的各種計算任務；

虛擬路由器能夠承擔轉發網絡數據包、控制路由通斷的任務。