[发明专利]博弈数据分析方法及装置

说明书

技术领域

本发明涉及网络数据安全领域，具体涉及一种博弈数据分析方法及装置。

背景技术

智能电网是现代电网利用计算机和互联网技术来提高远程控制及自动化向客户提供电源电网设备。保护电网免受网络攻击、确保其可靠安全的运行，已成为电网安全研究的首要任务之一。而智能电网的关键流程是通过智能电网监控和数据监视控制(Supervisory Control and Data Acquisition，SCADA)系统来控制和管理。SCADA系统很容易受到各种类型的网络攻击，导致生产破坏、经济损失、甚至人体伤害。因此，智能电网SCADA系统的安全性至关重要。

目前的SCADA系统为了减少成本，通过系统员工、客户或者第三方供应商访问互联网来共享业务信息或发布计费数据。即使通过公司的政策来隔离SCADA网络系统，但是不正确的计算机网络安装配置方式依然可以使SCADA系统及其关键流程面临破坏性网络攻击的风险。SCADA系统缺乏固有的安全性，使其更容易成为网络攻击的目标。不同于其他的使用数字签名来监控数据流量和警报已知攻击签名的系统，SCADA系统更容易遭受零时差攻击。

目前研究大多集中在攻击入侵检测和攻击后系统的反应，虽然这些研究起了很大的效果，但是攻击者的攻击行为是复杂和变幻莫测的，攻击者会随时更改攻击策略。因此，很有必要采取系统的方法，将攻击者的行为纳入安全管理的决策分析，这是至关重要的，因为攻击者会更新他们的技术，甚至会领先系统的安全技术。

因此，如何在攻击防御的博弈过程中，为安全管理员提供博弈量化数据成为亟待解决的技术问题。

发明内容

本发明要解决的技术问题在于在网络攻击过程中如何提供博弈量化数据。

为此，根据第一方面，本发明实施例公开了一种博弈数据分析方法，包括：

获取上一节点的博弈收益数据；获取当前节点的博弈参与者的动作和身份标识；根据当前节点的博弈参与者的动作和身份标识确定当前节点博弈参与者的当前动作收益；根据上一节点的博弈收益数据和当前动作收益得到当前节点的博弈收益数据。

可选地，根据上一节点的博弈收益数据和当前动作收益得到当前节点的博弈收益数据包括：对上一节点的博弈收益数据和当前动作收益求和得到当前节点的博弈收益数据。

可选地，根据当前节点的博弈参与者的动作和身份标识确定当前节点博弈参与者的当前动作收益包括：根据当前节点的博弈参与者的动作和身份标识得到当前节点的影响因子，影响因子为根据样本数据学习得到的参数；根据当前节点的影响因子确定当前节点博弈参与者的当前动作收益。

可选地，采用如下公式得到当前节点的影响因子：Impact(a)＝w_CC(a)+w_IC(a)+w_AC(a)，其中，a为当前节点博弈参与者的动作，Impact(a)为当前节点的影响因子，w_C、w_I和w_A分别为与当前动作有关的保密性、完整性和可用性的加权系数，C(a)为当前节点动作的预设取值。

可选地，根据当前节点的影响因子确定当前节点博弈参与者的当前动作收益包括：当当前节点博弈参与者的动作为攻击时：如果当前节点博弈参与者的身份标识为攻击者，则攻击者在当前动作下的收益为d×Impact(a)，其中，d为常系数，Impact(a)为当前节点的影响因子；如果当前节点博弈参与者的身份标识为防御者，则防御者在当前动作下的收益为-Impact(a)^d；当当前节点博弈参与者的动作为防御时：如果当前节点博弈参与者的身份标识为攻击者，则攻击者在当前动作下的收益为0；如果当前节点博弈参与者的身份标识为防御者，则防御者在当前动作下的收益为Impact(a)。

根据第二方面，本发明实施例公开了一种博弈数据分析装置，包括：

第一获取模块，用于获取上一节点的博弈收益数据；第二获取模块，用于获取当前节点的博弈参与者的动作和身份标识；动作收益模块，用于根据当前节点的博弈参与者的动作和身份标识确定当前节点博弈参与者的当前动作收益；当前收益模块，用于根据上一节点的博弈收益数据和当前动作收益得到当前节点的博弈收益数据。

可选地，当前收益模块用于对上一节点的博弈收益数据和当前动作收益求和得到当前节点的博弈收益数据。