基于非零和随机博弈的APT攻击主动防御策略选取

• 作者: 朱俊虎 李静轩 邱菡 郭伟
• 来源期刊: 计算机应用研究
• 关键词: APT攻击 非零和博弈 全资产要素效用量化 攻防意图 攻击预测 主动防御决策
• 年，卷（期）: 2020,（10）
• 所属期刊栏目: 信息安全技术
• 页码范围: 3071-3076,3111
• 页数: 7页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.19734/j.issn.1001-3695.2019.05.0237

摘要

为解决APT(高级持续性威胁)攻防对抗过程中的防御滞后性问题,并在有限资源下作出最优主动防御决策.针对APT攻击过程中攻防双方意图、可行策略集随攻击阶段推进而演变的特点进行了研究,基于非合作博弈理论构建了多阶段APT攻防随机博弈模型AO-ADSG(APT-oriented attack-defense stochastic game).针对APT攻防对抗中双方效用不对等的现象引入非零和思想,设计符合APT攻击特征的全资产要素效用量化方法;在分析博弈均衡的基础上给出最优防御策略选取算法.最后,通过"夜龙攻击"模拟实验验证了提出方法的可行性及正确性.