孙 岩 姬伟峰 翁 江 赵蓓英

(空军工程大学信息与导航学院 西安 710077)

日益严重的信息安全事件对网络空间造成巨大威胁，易攻难守是当前网络安全面临的核心问题之一[1].为增强网络防御能力，确保网络空间安全[2]，美国科学技术委员会提出了移动目标防御(moving target defense, MTD)技术，该技术是改变攻击和防御不对称状态的新方法，目的在于强化信息系统多样性、动态性和随机性的特征，增大攻击成本，提高抗攻击能力.但滥用MTD技术并不会提高防御能力，反而会增大防御成本、降低系统利用效率[3].如何科学决策移动目标防御行为已成为亟待解决的问题.网络空间对抗所展现出来的目标独立性、策略依存性和非合作性与非合作博弈理论的特征基本一致.目前已有学者运用博弈论分析网络空间攻防行为，开展移动目标防御决策研究.

网络攻防博弈中，当攻防双方均采用各自的最优策略时，二者无法通过独自偏离其最优策略得到更多收益，即认为攻防双方为理性决策者.在此条件下，运用于网络攻防策略选取研究中共有经典博弈、Markov博弈和微分博弈3种模型[4].

在经典博弈模型中，根据网络攻防双方信息是否透明、攻防行为是否同步、攻防博弈阶段是否单一，分别可以采用完全信息模型[5]与不完全信息模型[6]、静态模型与动态模型[7]、单阶段模型与多阶段模型[8].当进一步考虑攻防行为信息对攻防行为产生的影响时，可引入信号博弈模型.本文作者在文……