融合攻击图和博弈模型的网络防御策略生成方法

摘要：

近些年威胁网络安全的事件日趋频繁,黑客的攻击手段越来越复杂,网络安全防护的难度不断增加.针对实际攻防环境中攻击策略复杂多变和攻击者不理性的问题,文章将攻击图融入攻防博弈模型,并引入强化学习算法,设计了一种网络主动防御策略生成方法.该方法首先基于改进攻击图的网络脆弱性评估模型,成功压缩策略空间并有效降低建模难度,然后对网络攻防进行博弈模型构建,将攻击者和防御者对网络的攻防策略问题设计为一个多阶段的随机博弈模型,引入强化学习Minimax-Q设计了自学习网络防御策略选取算法.防御者在经过对一系列的攻击行为学习之后,求解出针对该攻击者的最优防御策略.最后,本文通过仿真实验验证了该算法的有效性和先进性.

关键词：网络安全、攻击图、博弈模型、Minimax-Q、最优防御策略

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金[61571318;中国博士后科学基金[2016M601265

在线出版日期：2021-03-04（万方平台首次上网日期，不代表论文的发表时间）

页数：共9页

页码：1-9