王志屹， 王 刚， 陈彤睿， 冯 云， 马润年

(空军工程大学信息与导航学院， 西安， 710077)

平台动态防御是网络平台层的动态目标防御[1]，建立在虚拟化技术和多样化异构平台基础上，网络节点是平台动态防御的执行单元。在平台动态防御系统内，承载业务按照节点状态迁移规则在多样化异构平台间动态切换，通过改变系统环境，系统自身存在的漏洞和潜在缺陷随着状态跳变规则呈现出动态变化，增大了攻击方侦察定位和进一步实施攻击的难度和代价[2]，降低了平台被病毒感染的概率。具体的手段包括改变文件扩展名[3]、主机状态迁移[4]和攻击面自适应转换[5]等。防御方通常先对攻击者的意图和行为进行分析、检测和预判[6-8]，进而设计和实施针对性防御。

策略的制定是防御的关键，也是当下研究的热点问题。防御方和攻击方之间的目标对立性、策略依存性和关系非合作性等特征符合博弈的相关理论，其中动态目标防御的信号博弈[9-10]立足信息不对称性，微分博弈[11]侧重博弈的连续性，Stackelberg博弈[12]重点考虑博弈次序的不对称性，马尔可夫鲁棒博弈[13]利用Markov过程的无后效性，简化了多阶段博弈的分析。这些成果是研究平台动态防御迁移策略的基础。对于平台动态防御的节点而言，攻防博弈的复杂性和难度更高，获得的攻防信息是不完全的，且节点对整体网络和系统的状态分析能力有限，网络的复杂环境和系统的计算能力限制，决定了防御者的行为属于一种有限理性行为[14]，攻防双方需要适应对手的变化和动态调整博弈策略，具有典型演化博弈特征。……