一種攻防博弈的網(wǎng)絡(luò)安全最優(yōu)攻防決策方法

基本信息

申請(qǐng)?zhí)?/td> CN201310072791.4 申請(qǐng)日 -
公開（公告）號(hào) CN103152345B 公開（公告）日 2015-09-16
申請(qǐng)公布號(hào) CN103152345B 申請(qǐng)公布日 2015-09-16
分類號(hào) H04L29/06(2006.01)I;H04L12/24(2006.01)I 分類 電通信技術(shù);
發(fā)明人 李千目;劉剛;申明磊;姚曉蓮;戚湧;侯君 申請(qǐng)（專利權(quán)）人 北銀消費(fèi)金融有限公司
代理機(jī)構(gòu) - 代理人 -
地址 215513 江蘇省蘇州市常熟市經(jīng)濟(jì)技術(shù)開發(fā)區(qū)科創(chuàng)園研究院路5號(hào)
法律狀態(tài) -

摘要

摘要 本發(fā)明涉及一種狀態(tài)攻防圖模型的網(wǎng)絡(luò)安全攻擊防御方法，屬于網(wǎng)絡(luò)安全防御技術(shù)領(lǐng)域。該方法利用狀態(tài)攻防圖對(duì)網(wǎng)絡(luò)系統(tǒng)的攻防場(chǎng)景建模，然后計(jì)算原子攻擊的成本收益，進(jìn)一步計(jì)算不同網(wǎng)絡(luò)安全狀態(tài)下攻防雙方采取不同攻防策略的效用矩陣，最后基于非合作非零和博弈模型求解納什均衡，得出最優(yōu)防御策略。本發(fā)明的顯著優(yōu)點(diǎn)：1、將攻擊場(chǎng)景通過(guò)狀態(tài)攻防圖建模，能很直觀、清晰地描述網(wǎng)絡(luò)系統(tǒng)處于不同網(wǎng)絡(luò)安全狀態(tài)下的攻防策略；2、將攻防成本和收益的計(jì)算轉(zhuǎn)化為對(duì)攻擊成功概率和危害指數(shù)的計(jì)算，簡(jiǎn)化了攻防效用的計(jì)算；3、在網(wǎng)絡(luò)系統(tǒng)的攻防交互過(guò)程中，考慮了攻防雙方的成本和收益，幫助網(wǎng)絡(luò)管理員做出理性的決策，實(shí)現(xiàn)了網(wǎng)絡(luò)管理收益的最大化。