基于非零和博弈的多路径组合攻击防御决策方法 |
孙骞1,2,高岭2,3,刘涛4,姚军4,郑杰2,王海2 |
1.西北大学 现代教育技术中心;2.西北大学 信息科学与技术学院/新型网络智能信息服务国家 地方联合工程研究中心;3.西安工程大学 计算机科学学院/新型网络智能信息服务国家地方联合 工程研究中心;4.西安科技大学 通信与信息工程学院 |
|
摘要:
针对网络攻防中多路径组合攻击的防御策略问题,根据网络中多攻击路径对抗的非合作及双方收益的特点,提出了一种基于非零和博弈的防御策略选取方法。首先,根据网络攻防的实际资源受限定义了攻击成本、惩罚因子、防御代价等参数,并对攻防双方的收益计算方法进行了优化;其次,基于多路径组合攻击过程,构建了非零和动态博弈模型,并计算出相应的攻防效益矩阵;最后,利用纳什均衡原理得出攻击者的最佳攻击效用,以及防御者的最优策略。该策略在多条攻击路径并存的威胁下,能够选择出防御效果最优的策略进行安全加固及防护。仿真实验验证了本文所提出方法的有效性,并分析了实际资源受限下攻击成本、惩罚因子、防御代价等参数设置对防御策略选取的影响。
|
关键词:
博弈模型;主动防御;安全策略;多路径组合攻击
|
发表年限: 2019年 |
发表期号: 第3期 |
|
|
|