冷强，杨英杰，常德显，潘瑞萱，蔡英，胡浩

面向网络实时对抗的动态防御决策方法

冷强1，杨英杰1，常德显1，潘瑞萱1，蔡英2，胡浩1

（1. 信息工程大学，河南 郑州 450001;2. 河南省理工学校，河南 郑州 450001）

如何基于网络外在威胁实施防御决策是构建网络信息防御体系的核心问题，针对实时攻击带来的动态威胁进行科学有效的防御决策是构建网络动态应急防御体系的关键。针对动态防御决策问题，首先基于属性攻击图理论设计了一种网络生存性博弈模型，利用攻防矩阵表示攻防策略和路径，并给出了攻防强度和网络生存性量化方法；其次提出了单步与多步的攻、防策略支出计算方法，并基于攻防策略支出给出防御决策；最后通过实验进行防御决策技术的有效性验证。

属性攻击图；网络生存性；网络攻防对抗；攻防强度

1 引言

随着网络规模的扩大、复杂性的增加和攻击技术的不断发展，绝对防止网络遭受攻击和入侵的威胁是不可能实现的，大量的网络关键服务型节点需要满足网络遭受攻击时，在实施防御措施后能够提供足够的网络服务，满足网络的正常运转。因此，网络攻防双方在围绕网络的生存性实施攻防策略[1-2]，网络在攻防过程中生存与否是分析防御策略对系统安全有效和无效的关键。

网络状态攻击图[3-5]是将网络每一时刻的安全状态作为一个节点进行网络攻防动作的分析。但在时间维度的推移下，网络状态是一个不断转变的过程，且存在往原有状态转变的情况，因此利用网络状态攻击图对攻击动作进行处理时，存在状态空间爆炸的问题。……