[发明专利]基于博弈体系的APT防御方法

摘要

本发明涉及一种基于博弈体系的APT防御方法。根据纳什均衡策略可得出最佳的应对措施，能够有效解决传统入侵检测系统在检测上运用人工干预所导致的低效性。本发明通过查看网络的脆弱点，根据网络拓扑结构获取攻击者可能采取的全部攻击策略；在博弈体系中，根据影响攻击者收益因素计算攻击者收益；根据影响防御者收益因素计算防御者收益；在纳什均衡前提下获取防御者利益最大化。

主权项

1.一种基于博弈体系的APT防御方法，其特征在于：包括如下步骤，/nS1、查看网络的脆弱点，通过网络拓扑结构获取攻击者可能采取的攻击策略；/nS2、在博弈体系中，根据影响攻击者收益因素计算攻击者收益；根据影响防御者收益因素计算防御者收益；/nS3、在纳什均衡前提下获取防御者利益最大化；/n在步骤S1中，将APT攻击认为是攻击者采取的攻击手段；APT攻击路径用Sa表示，Sa_i∈Sa，i＝1，2，...，N，N为攻击路径总数，即攻击者采取的攻击策略总数；表示攻击策略Sa_i中的第j攻击环节，即表示攻击策略Sa_i中的第j节点，M为采取攻击策略Sa_i所需要的攻击环节总数，即网络结构中Sa_i的节点数；且认为被攻击后的正常节点都会转变为攻击节点；/n所述步骤S3的具体实现方式如下：/n由于攻击节点实施的攻击没被检测出来的概率λ与正常节点发送的数据包被拦截的概率δ都与攻击节点发送的数据包速率有关，/n那么攻击者的收益可表示为：/n /n防御者的收益可表示为：/n /n其中，V表示攻击目标具有的价值；表示第j节点与攻击目标节点的关联程度；表示攻击者对第j节点的控制能力；表示攻击者攻击第j节点时的供给成本；表示防御者的防御策略是否有效，有效时无效则I表示防御者采取策略；y表示攻击者攻击节点时防御者的防御策略有效的节点；Cd表示防御者成本；Cd_p表示防御者实施防御措施时将正常节点数据包拦截的损失价值；Pa_i、分别表示攻击与不防御情况下攻击者收益、攻击与防御情况下攻击者选择策略Sa_i时的收益。/n