[發(fā)明專利]基于異質(zhì)群體演化博弈的網(wǎng)絡(luò)安全防御方法

有效

• 申請?zhí)枺?/td>: 202110557062.2
• 申請日: 2021-05-21
• 公開（公告）號: CN113315763B
• 公開（公告）日: 2022-12-09
• 發(fā)明（設(shè)計）人: 王剛;張恩寧;馬潤年;伍維甲;嚴麗娜;唐劍
• 申請（專利權(quán)）人: 中國人民解放軍空軍工程大學
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 西安亞信智佳知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 61241
• 代理人: 駱怡潔

本公開是關(guān)于一種基于異質(zhì)群體演化博弈的網(wǎng)絡(luò)安全防御方法，該方法包括以下步驟：按照攻擊方和防御方?jīng)Q策行為的差異性，將所述攻擊方和所述防御方劃分成不同博弈群體；根據(jù)所述博弈群體構(gòu)建異質(zhì)群體演化博弈模型；根據(jù)所述異質(zhì)群體演化博弈模型構(gòu)建異質(zhì)群體復制動態(tài)方程；通過所述異質(zhì)群體復制動態(tài)方程，確定最優(yōu)防御策略。本公開提升了網(wǎng)絡(luò)安全防御決策的精準度。

技術(shù)領(lǐng)域

本公開涉及計算機網(wǎng)絡(luò)信息安全技術(shù)領(lǐng)域，尤其涉及一種基于異質(zhì)群體演化博弈的網(wǎng)絡(luò)安全防御方法。

背景技術(shù)

5G和區(qū)塊鏈等信息網(wǎng)絡(luò)技術(shù)加速了信息化向智能化發(fā)展的步伐，與此同時，以高級可持續(xù)威脅(Advanced Persistent Threat,APT)為代表的隱蔽、高效和針對性網(wǎng)絡(luò)攻擊，使得網(wǎng)絡(luò)安全態(tài)勢和防御決策日趨復雜。網(wǎng)絡(luò)安全防御決策是網(wǎng)絡(luò)防御技戰(zhàn)術(shù)運用的前提和關(guān)鍵環(huán)節(jié)，建立在對網(wǎng)絡(luò)攻防行動特點規(guī)律和網(wǎng)絡(luò)業(yè)務(wù)負載動態(tài)需求等要素的準確掌控基礎(chǔ)上。

相關(guān)技術(shù)中，網(wǎng)絡(luò)安全防御方法在博弈類型的假設(shè)上存在局限，沒有充分考慮經(jīng)驗的參考價值和決策行為的智能化需求，不能提現(xiàn)出攻防雙方的差異性，導致最終得到的網(wǎng)絡(luò)安全防御決策并不精準。因此，有必要改善上述相關(guān)技術(shù)方案中存在的一個或者多個問題，以提升持續(xù)性和階段性攻擊下平臺動態(tài)防御的效率。

需要說明的是，在上述背景技術(shù)部分公開的信息僅用于加強對本公開的背景的理解，因此可以包括不構(gòu)成對本領(lǐng)域普通技術(shù)人員已知的現(xiàn)有技術(shù)的信息。

發(fā)明內(nèi)容

本公開實施例的目的在于提供一種基于異質(zhì)群體演化博弈的網(wǎng)絡(luò)安全防御方法，以提升網(wǎng)絡(luò)安全防御決策的精準度。

本公開提供了一種基于異質(zhì)群體演化博弈的網(wǎng)絡(luò)安全防御方法，包括以下步驟：

按照攻擊方和防御方?jīng)Q策行為的差異性，將所述攻擊方和所述防御方劃分成不同博弈群體；

根據(jù)所述博弈群體構(gòu)建異質(zhì)群體演化博弈模型；

根據(jù)所述異質(zhì)群體演化博弈模型構(gòu)建異質(zhì)群體復制動態(tài)方程；

通過所述異質(zhì)群體復制動態(tài)方程，確定最優(yōu)防御策略。

本公開的一實施例中，所述異質(zhì)群體演化博弈模型為4元組模型(N,S,P,U)，其中，

N＝(N_A,N_D)，N_A是攻擊方參與者總空間，N_A＝(N_A1,N_A2,…,N_Aj)，N_A1,N_A2,…,N_Aj是攻擊方參與者子群體，N_D是防御方參與者總空間，N_D＝(N_D1,N_D2,…,N_Di)，N_D1,N_D2,…,N_Di是防御方參與者子群體；

S＝(S_A,S_B)為攻防博弈參與者群體的混合策略空間，S_A是攻擊方參與者純策略總空間，S_A＝(S_A1,S_A2,…,S_Aj)，S_A1,S_A2,…,S_Aj是攻擊方參與者子群體選擇的純策略，S_D是防御方參與者純策略總空間，S_D＝(S_D1,S_D2,…,S_Di)，S_D1,S_D2,…,S_Di是防御方參與者子群體選擇的純策略；