[發明專利]基于信號博弈模型的多階段平臺動態防御方法

在審

• 申請號: 202110256148.1
• 申請日: 2021-03-09
• 公開（公告）號: CN112989357A
• 公開（公告）日: 2021-06-18
• 發明（設計）人: 王剛;伍維甲;王志屹;許華;陳彤睿
• 申請（專利權）人: 中國人民解放軍空軍工程大學
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F17/18
• 代理公司: 西安亞信智佳知識產權代理事務所(普通合伙) 61241
• 代理人: 馬金霞

1.一種基于信號博弈模型的多階段平臺動態防御方法，其特征在于，包括以下步驟：

創建多階段平臺動態防御信號博弈模型；

對第一階段的信號博弈進行均衡求解，得到第一階段的第一后驗概率，并選擇第一防御策略；

將前一階段的所述第一后驗概率作為相鄰的后一階段的第一先驗概率，對后一階段的信號博弈進行均衡求解，并通過檢測因子獲得補正后的第二先驗概率；

判斷所述第二先驗概率是否能確定訪問信號的類型，若否則重復前一步驟，直到所述第二先驗概率能確定出所述訪問信號的類型。

2.根據權利要求1所述方法，其特征在于，多階段平臺動態防御信號博弈模型為8元組模型MPDDSM＝(R,T,A,D,U,L,μ,P)，其中，

R＝{R_a,R_d}為博弈局中人空間，R_a和R_d分別表示訪問者和防御者；

T＝{T_A,T_D}為博弈參與者的類型空間。T_A＝{t₁,t₂}為訪問者類型集合，分別為攻擊者和合法用戶，T_D＝{t_d}表示防御者只有一種類型；

為訪問者策略集，g≥1，g∈N⁺，i表示訪問者的類型，i＝1代表訪問者類型為攻擊者，i＝2代表訪問者類型為合法用戶；

D＝{d₁,d₂,…,d_h}為防御者策略集，h≥1，h∈N⁺；

U＝{U_a,U_d}表示雙方的收益函數集合，U_a和U_d分別為訪問者和防御者的收益函數；

L為雙方進行博弈的階段數，L≥1,L∈N⁺；

μ為防御者先驗信念，表示防御者對攻擊者類型的先驗判斷；

P為防御者后驗信念集合，表示防御者通過貝葉斯法則得到的攻擊者類型后驗判斷。其中P＝{p′_L,q′_L}，p′_L,q′_L分別表示在觀測到正常信號和異常信號的后驗判斷，L表示博弈的階段數。

3.根據權利要求2所述方法，其特征在于，所述判斷所述第二先驗概率是否能確定訪問信號的類型的步驟，包括以下步驟：

若所述第二先驗概率大于等于1或小于等于0，則可以確定出所述訪問信號的類型。

4.根據權利要求2所述方法，其特征在于，所述訪問信號的類型包括攻擊者和合法用戶。

5.根據權利要求4所述方法，其特征在于，所述對第一階段的信號博弈進行均衡求解的步驟，包括以下步驟：

接收一訪問信號，賦予所述訪問信號任意一種所述類型作為先驗概率；

根據所述訪問信號采取的策略以及訪問者和防御者的收益，通過葉貝斯法則進行均衡求解，得到最優訪問者策略及防御者策略。

6.根據權利要求5所述方法，其特征在于，所述通過葉貝斯法則進行均衡求解的步驟中，

所述最優訪問者策略計算公式為

所述最優防御者策略計算公式

7.根據權利要求6所述方法，其特征在于，賦予所述訪問信號的所述類型為攻擊者時，

所述訪問者的收益U_a＝∑[-(1-k)^w-1AC/t′]+(1+k)^L-1C_r×t′-(1-k)^L-1AC；

所述防御者的收益U_d＝∑[(-ASSC-NC)/t′]+(1-k)^L-1C_r×t′-ASSC-NC；

其中，AC為攻擊方成本，k為探測度，t′為平臺遷移間隔，ASSC為攻擊面轉移成本ASSC，NC為負面影響成本，C_r為目標資源重要程度。