孙 骞 薛雷琦 高 岭,3 王 海 王宇翔

1(西北大学现代教育技术中心 西安 710127) 2(西北大学信息科学与技术学院新型网络智能信息服务国家地方联合工程研究中心 西安 710127) 3(西安工程大学计算机科学学院新型网络智能信息服务国家地方联合工程研究中心 西安 710600)

互联网+时代给社会各个方面带来便捷的同时，网络安全威胁也随之而来，各类网络攻击也日益增多[1].金融、医疗、通信以及电力等重要网络的规模较为庞大，网络结构复杂，网络节点数据维度和数量不断增加[2].近年来，勒索病毒、DDos攻击、钓鱼邮件、木马、缓存区溢出等攻击依然是当前的主要安全攻击行为.当攻击者利用网络漏洞发动以获取目标主机权限的攻击时，防守者必须依据当前网络状态所暴露出的问题快速选择网络防御策略进行有效阻击，这里所说的网络防御策略是由一系列防御动作构成的集合，常用的方法有阻断连接、删除恶意代码、漏洞加固、权限恢复等.当承载大量应用服务的网络系统遭受入侵时如果仅选择切断互联网接入，那么意味着防守方中断了所有的业务，其业务损失代价会给机构带来严重后果，例如游戏、视频服务，或者云平台、集群服务等.因此，这就需要对于网络攻防过程进行精准的数据分析，并得出防护代价最小、防御效果最好的安全策略[3]，使得在有限防御条件下尽量保障业务的连续性和可靠性.网络攻击与防御均存在一定的成本代价，也有……