[发明专利]基于异质群体演化博弈的网络安全防御方法

说明书

本公开是关于一种基于异质群体演化博弈的网络安全防御方法，该方法包括以下步骤：按照攻击方和防御方决策行为的差异性，将所述攻击方和所述防御方划分成不同博弈群体；根据所述博弈群体构建异质群体演化博弈模型；根据所述异质群体演化博弈模型构建异质群体复制动态方程；通过所述异质群体复制动态方程，确定最优防御策略。本公开提升了网络安全防御决策的精准度。

技术领域

本公开涉及计算机网络信息安全技术领域，尤其涉及一种基于异质群体演化博弈的网络安全防御方法。

背景技术

5G和区块链等信息网络技术加速了信息化向智能化发展的步伐，与此同时，以高级可持续威胁(Advanced Persistent Threat,APT)为代表的隐蔽、高效和针对性网络攻击，使得网络安全态势和防御决策日趋复杂。网络安全防御决策是网络防御技战术运用的前提和关键环节，建立在对网络攻防行动特点规律和网络业务负载动态需求等要素的准确掌控基础上。

相关技术中，网络安全防御方法在博弈类型的假设上存在局限，没有充分考虑经验的参考价值和决策行为的智能化需求，不能提现出攻防双方的差异性，导致最终得到的网络安全防御决策并不精准。因此，有必要改善上述相关技术方案中存在的一个或者多个问题，以提升持续性和阶段性攻击下平台动态防御的效率。

需要说明的是，在上述背景技术部分公开的信息仅用于加强对本公开的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

本公开实施例的目的在于提供一种基于异质群体演化博弈的网络安全防御方法，以提升网络安全防御决策的精准度。

本公开提供了一种基于异质群体演化博弈的网络安全防御方法，包括以下步骤：

按照攻击方和防御方决策行为的差异性，将所述攻击方和所述防御方划分成不同博弈群体；

根据所述博弈群体构建异质群体演化博弈模型；

根据所述异质群体演化博弈模型构建异质群体复制动态方程；

通过所述异质群体复制动态方程，确定最优防御策略。

本公开的一实施例中，所述异质群体演化博弈模型为4元组模型(N,S,P,U)，其中，

N＝(N_A,N_D)，N_A是攻击方参与者总空间，N_A＝(N_A1,N_A2,…,N_Aj)，N_A1,N_A2,…,N_Aj是攻击方参与者子群体，N_D是防御方参与者总空间，N_D＝(N_D1,N_D2,…,N_Di)，N_D1,N_D2,…,N_Di是防御方参与者子群体；

S＝(S_A,S_B)为攻防博弈参与者群体的混合策略空间，S_A是攻击方参与者纯策略总空间，S_A＝(S_A1,S_A2,…,S_Aj)，S_A1,S_A2,…,S_Aj是攻击方参与者子群体选择的纯策略，S_D是防御方参与者纯策略总空间，S_D＝(S_D1,S_D2,…,S_Di)，S_D1,S_D2,…,S_Di是防御方参与者子群体选择的纯策略；