张恩宁,王刚,马润年,伍维甲,严丽娜

(1.空军工程大学信息与导航学院,710077,西安;2.国防科技大学信息通信学院试验训练基地,710106,西安)

5G和区块链等信息网络技术加速了信息化向智能化发展的步伐,与此同时,以高级可持续威胁为代表的隐蔽、高效和针对性网络攻击使得网络安全态势和防御决策日趋复杂[1]。网络安全防御决策是网络防御技战术运用的前提和关键环节,建立在对网络攻防行动特点和网络业务负载动态需求等要素的准确掌控上[1]。在现实环境中,网络态势信息的不完整性和决策者的有限理性使得网络攻防双方很难完全知悉对手的准确实时信息,在不完全信息条件下,攻防双方认知和决策模式的不同,导致攻防行为的差异性和攻防决策的异质群体演化博弈特征[2]。

演化博弈中的群体源于生物学中的种群概念。生物学中,同一物种的不同种群因为生存环境的不同而存在性状上的差异,在研究过程中需要将对象区分为异质种群。在学术领域,生物学中的种群映射为博弈理论中的群体,不同群体在博弈中代表的是属性类型相同但决策方式不同的博弈参与方。在一些网络攻防博弈情境中,博弈双方可设定为有限理性博弈参与者,但是其决策方式存在一定差异性。例如,在决策标准方面,防御方要权衡防护节点的资源重要程度,安防部署成本和防御操作代价,而攻击方则需要考虑攻击成本、攻击收益等因素[3]。……