一种攻防博弈的网络安全最优攻防决策方法

基本信息

申请号 CN201310072791.4 申请日 -
公开(公告)号 CN103152345B 公开(公告)日 2015-09-16
申请公布号 CN103152345B 申请公布日 2015-09-16
分类号 H04L29/06(2006.01)I;H04L12/24(2006.01)I 分类 电通信技术;
发明人 李千目;刘刚;申明磊;姚晓莲;戚湧;侯君 申请(专利权)人 北银消费金融有限公司
代理机构 - 代理人 -
地址 215513 江苏省苏州市常熟市经济技术开发区科创园研究院路5号
法律状态 -

摘要

摘要 本发明涉及一种状态攻防图模型的网络安全攻击防御方法,属于网络安全防御技术领域。该方法利用状态攻防图对网络系统的攻防场景建模,然后计算原子攻击的成本收益,进一步计算不同网络安全状态下攻防双方采取不同攻防策略的效用矩阵,最后基于非合作非零和博弈模型求解纳什均衡,得出最优防御策略。本发明的显著优点:1、将攻击场景通过状态攻防图建模,能很直观、清晰地描述网络系统处于不同网络安全状态下的攻防策略;2、将攻防成本和收益的计算转化为对攻击成功概率和危害指数的计算,简化了攻防效用的计算;3、在网络系统的攻防交互过程中,考虑了攻防双方的成本和收益,帮助网络管理员做出理性的决策,实现了网络管理收益的最大化。