[发明专利]基于DS证据推理的移动目标防御最优策略选取的方法

摘要

本发明公开了一种基于DS证据推理的移动目标防御最优策略选取的方法。本发明步骤如下：建立攻防博弈模型；攻击者选择攻击策略；防御者观察到攻击策略，攻防双方计算收益；精炼贝叶斯均衡求解得出最优防御策略；防御者通过DS证据推理修正攻击者类型后验概率。其中建立攻防博弈模型包括：定义攻防博弈模型；定义攻防收益量化。攻防双方计算收益步骤包括：防御者根据观察到的攻击策略计算后验概率；攻防双方计算各自收益；根据以往攻击记录的特征属性形成攻击类型推理决策表；根据决策表确定攻击证据的基本概率赋值。本发明弥补了现有模型中先验概率的不足之处，使防御策略收益更加合理，提高了系统前期的防御成功率。

主权项

1.基于DS证据推理的移动目标防御最优策略选取的方法，其特征在于包括如下步骤：步骤(1)建立攻防博弈模型；步骤(2)攻击者选择攻击策略；步骤(3)防御者观察到攻击策略，攻防双方计算收益；步骤(4)精炼贝叶斯均衡求解得出最优防御策略；步骤(5)防御者通过DS证据推理修正攻击类型后验概率；步骤(1)包括如下步骤：(1‑1).定义攻防博弈模型；(1‑2).定义攻防收益量化；步骤(1‑1)具体为：基于不完全信息动态博弈建立博弈模型，模型使用八元组描述；分别对应博弈参与者、参与者的类型空间、攻击策略集、防御策略集、先验概率集合、后验概率集合、收益函数集合；步骤(1‑2)具体为：定义攻击成本AC；防御成本DC，由防御者转移攻击面成本ASSC、负面影响成本NC和攻击识别成本AIC三部分组成；系统损失代价SLC，表示某类攻击对目标资源的损害程度；通常使用目标资源重要程度Criticality、攻击致命度AL和安全属性损害SAD进行描述；综合以上定义可得攻击者收益计算公式为：U_a(θ_i，a_j，d_h)＝SLC(a_j)+DC(d_h，θ_i)‑AC(a_j，θ_i)其中，攻击者包含n种攻击类型，θ_i为攻击者类型，1≤i≤n，攻击者可选择m种攻击策略，a_j为攻击策略，1≤j≤m，防御者可选择k种攻击策略，d_h为防御策略，1≤h≤k；防御者收益计算公式为：U_d(a_j，d_h，θ_i)＝SLC(a_j)+AC(a_j，θ_i)‑DC_h其中，攻击者包含n种攻击类型，θ_i为攻击者类型，1≤i≤n，攻击者可选择m种攻击策略，a_j为攻击策略，1≤j≤m，防御者可选择k种攻击策略，d_h为防御策略，1≤h≤k。