[發明專利]一種網絡安全風險評估中的資源分配方法及裝置

在審

• 申請號: 201910559890.2
• 申請日: 2019-06-26
• 公開（公告）號: CN110324182A
• 公開（公告）日: 2019-10-11
• 發明（設計）人: 許海濤;趙新穎;周賢偉;林福宏;呂興;安建偉
• 申請（專利權）人: 北京科技大學
• 主分類號: H04L12/24
• 分類號: H04L12/24;G06Q10/04;G06F17/13
• 代理公司: 北京市廣友專利事務所有限責任公司 11237
• 代理人: 張仲波

1.一種網絡安全風險評估中的資源分配方法，其特征在于，包括：

確定表征網絡所處的風險等級動態的微分方程；

在風險評估過程中，以消耗最小資源為目標，建立基于非合作差分博弈的網絡資源分配模型；

根據確定的表征網絡所處的風險等級動態的微分方程和建立的基于非合作差分博弈的網絡資源分配模型，求解資源分配的納什衡解，得到資源消耗的最優控制策略。

2.根據權利要求1所述的網絡安全風險評估中的資源分配方法，其特征在于，確定的表征網絡所處的風險等級動態的微分方程為：

其中，x(t)表示在時刻t時，網絡所處的風險等級狀態；s_i(t)表示在t時刻進行風險評估，節點i的資源消耗；N表示參與博弈的網絡中的節點的下標的集合；s_N表示網絡中總的可用于風險評估的資源；f_i表示風險錯誤識別率；t₀表示博弈初始時刻；x₀表示網絡的初始風險等級狀態；α是減少因子。

3.根據權利要求2所述的網絡安全風險評估中的資源分配方法，其特征在于，建立的基于非合作差分博弈的網絡資源分配模型為：

其中，T表示博弈結束時刻；a_i表示網絡風險評估所帶來的單位成本消耗；b_i表示網絡風險等級的損害程度；r表示折扣因子；g_i表示博弈結束時刻的風險等級狀態對當前的網絡資源分配模型的影響，表示博弈結束時刻的風險等級狀態閾值，x(T)表示博弈結束時刻的實際風險等級狀態。

4.根據權利要求3所述的網絡安全風險評估中的資源分配方法，其特征在于，所述根據確定的表征網絡所處的風險等級動態的微分方程和建立的基于非合作差分博弈的網絡資源分配模型，求解資源分配的納什衡解，得到資源消耗的最優控制策略包括：

根據確定的表征網絡所處的風險等級動態的微分方程和建立的基于非合作差分博弈的網絡資源分配模型，利用貝爾曼動態規劃，構建相應的貝爾曼方程Vⁱ(t,x)的偏微分方程；

對貝爾曼方程Vⁱ(t,x)的偏微分方程進行求解，得到納什均衡解，根據得到的納什均衡解，確定資源消耗的最優控制策略。

5.根據權利要求4所述的網絡安全風險評估中的資源分配方法，其特征在于，得到的資源消耗的最優控制策略為：

6.一種網絡安全風險評估中的資源分配裝置，其特征在于，包括：

第一確定模塊，用于確定表征網絡所處的風險等級動態的微分方程；

建立模塊，用于在風險評估過程中，以消耗最小資源為目標，建立基于非合作差分博弈的網絡資源分配模型；

第二確定模塊，用于根據確定的表征網絡所處的風險等級動態的微分方程和建立的基于非合作差分博弈的網絡資源分配模型，求解資源分配的納什衡解，得到資源消耗的最優控制策略。

7.根據權利要求6所述的網絡安全風險評估中的資源分配裝置，其特征在于，確定的表征網絡所處的風險等級動態的微分方程為：

其中，x(t)表示在時刻t時，網絡所處的風險等級狀態；s_i(t)表示在t時刻進行風險評估，節點i的資源消耗；N表示參與博弈的網絡中的節點的下標的集合；s_N表示網絡中總的可用于風險評估的資源；f_i表示風險錯誤識別率；t₀表示博弈初始時刻；x₀表示網絡的初始風險等級狀態；α是減少因子。