[发明专利]一种基于改进演化博弈模型的多阶段网络防御决策方法

说明书

本公开是关于一种基于改进演化博弈模型的多阶段网络防御决策方法。该方法包括：构建改进演化博弈模型，并将所述改进演化博弈模型模型中的参数和步长初始化；根据所述改进演化博弈模型中的攻防动态博弈过程，构造复制动态方程并进行求解，得到演化稳定防御策略；重复上述所有步骤，遍历求解所有所述演化稳定防御策略，得到最优防御纯策略集合。本公开能够提高网络防御决策的响应时效性和对观测误差的适应性。

技术领域

本公开涉及计算机网络信息安全技术领域，尤其涉及一种基于改进演 化博弈模型的多阶段网络防御决策方法。

背景技术

随着网络信息技术的发展，给网络安全和隐私防护带来了新的挑战。 高级可持续威胁和动态目标防御等新型网络攻防理论技术的快速发展，使 得网络安全态势和攻防博弈行为日趋复杂。当前网络防御决策面临两个问 题：一方面由于算法较为复杂，敏捷适应性相对不足，这直接影响了网络 防御方响应攻击事件的速度，影响了网络防御决策的时效性；另一方面， 网络防御态势感知能力不足，造成防御方在面临不完全信息或虚假信息时，无法从根本上解决入侵检测系统的误报和漏报问题。因此，有必要改善上 述相关技术方案中存在的一个或者多个问题。

需要说明的是，在上述背景技术部分公开的信息仅用于加强对本公开 的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技 术的信息。

发明内容

本公开实施例的目的在于提供一种基于改进演化博弈模型的多阶段 网络防御决策方法，以提高网络防御决策的响应时效性和对观测误差的适 应性。

根据本公开实施例提出一种基于改进演化博弈模型的多阶段网络防 御决策方法，该制造方法包括以下步骤：

构建改进演化博弈模型，并将所述改进演化博弈模型模型中的参数和 步长初始化；

根据所述改进演化博弈模型中的攻防动态博弈过程，构造复制动态方 程并进行求解，得到演化稳定防御策略；

重复上述所有步骤，遍历求解所有所述演化稳定防御策略，得到最优 防御纯策略集合。

本公开的一示例性实施例中，在构建改进演化博弈模型，并将所述改 进演化博弈模型模型中的参数和步长初始化中，所述改进演化博弈模型包 括7元有序组模型其中，

N＝(N_A,N_D)，N表示攻防博弈参与者的集合；N_A＝(N_A1,N_A2,…,N_Aj)，N_A表示攻击方博弈参与者的集合，N_A1,N_A2,…,N_Aj表示攻击方博弈参与者个体； N_D＝(N_D1,N_D2,…,N_Di)，N_D表示防御方博弈参与者的集合，N_D1,N_D2,…,N_Di表 示防御方博弈参与者个体；

S＝(S_A,S_D)，S表示攻防博弈参与者的混合策略集合；S_A＝(S_A1,S_A2,…,S_Aj)， S_A表示攻击方参与者纯策略的集合，S_A1,S_A2,…,S_Aj表示攻击方参与者个体纯 策略；S_D＝(S_D1,S_D2,…,S_Di)，S_D表示防御方参与者纯策略的集合，S_D1,S_D2,…,S_Di表示防御方参与者个体纯策略；