文献类型：期刊文章

作　　者：孙鹏宇[1,2] 张恒巍[1] 谭晶磊[1] 李晨蔚[1] 马军强[1] 王晋东[1]

SUN Pengyu;ZHANG Hengwei;TAN Jinglei;LI Chenwei;MA Junqiang;WANG Jindong(The Third Institute,Information Engineering University of the PLA Strategic Support Force,Zhengzhou 450001,China;PLA 91451 Unit,Handan,Hebei 056000,China)

机构地区：[1]中国人民解放军战略支援部队信息工程大学三院,郑州450001 [2]中国人民解放军91451部队,河北邯郸056000

出　　处：《计算机工程》

基　　金：国家重点研发计划(2017YFB0801900)。

年　　份：2022

卷　　号：48

期　　号：11

起止页码：145-151

语　　种：中文

收录情况：AJ、BDHX、BDHX2020、CAS、CSCD、CSCD_E2021_2022、IC、JST、RCCSE、UPD、ZGKJHX、核心刊

摘　　要：现有的网络防御决策模型大多基于攻防行为进行建模分析,忽视了攻防时机对网络安全产生的影响,且对网络攻防时机的选取大多依赖经验和主观判断,导致网络安全管理者在进行防御决策时难以提供可信的理论支撑。然而网络攻防的时机因素对网络防御决策的意义重大,在面对外部攻击时能否进行实时决策,决定了网络在攻防对抗中能否掌握主动,以最小的代价将攻击危害降到最低。针对网络安全中的时机策略选取问题,提出一种网络安全防御决策方法,基于SIR传染病模型并加以改进,构造描述网络安全状态的微分方程,实现对系统安全状态的实时度量。借鉴FlipIt博弈方法构建攻防时机博弈模型,提出攻防收益量化与计算方法,通过求解不同攻防周期策略下的纳什均衡,获得最优防御时间策略。实验结果表明,当攻击策略一定时,使用该方法动态选择最优防御策略的平均收益为0.26,相比固定周期的防御方法,平均防御收益提高了23.81%。

关 键 词：网络安全 网络攻防 传染病模型 时机博弈  最优防御策略  

分 类 号：TP309]