融合攻击图和博弈模型的网络防御策略生成方法

• 作者: 金志刚 王新建 李根 岳顺民
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 网络安全 攻击图 博弈模型 Minimax-Q 最优防御策略
• 年，卷（期）: 2021,（1）
• 所属期刊栏目: 等级保护
• 页码范围: 1-9
• 页数: 9页
• 分类号: TP309
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2021.01.001

摘要

近些年威胁网络安全的事件日趋频繁,黑客的攻击手段越来越复杂,网络安全防护的难度不断增加.针对实际攻防环境中攻击策略复杂多变和攻击者不理性的问题,文章将攻击图融入攻防博弈模型,并引入强化学习算法,设计了一种网络主动防御策略生成方法.该方法首先基于改进攻击图的网络脆弱性评估模型,成功压缩策略空间并有效降低建模难度,然后对网络攻防进行博弈模型构建,将攻击者和防御者对网络的攻防策略问题设计为一个多阶段的随机博弈模型,引入强化学习Minimax-Q设计了自学习网络防御策略选取算法.防御者在经过对一系列的攻击行为学习之后,求解出针对该攻击者的最优防御策略.最后,本文通过仿真实验验证了该算法的有效性和先进性.