公开(公告)号：CN117061191B

公开(公告)日：2024-05-10

申请号：CN202311085673.7

申请日：2023-08-25

Applicant: 哈尔滨工程大学

Inventor： 巩建光 ,  吴昊 ,  刘森林 ,  陈楠 ,  董露

IPC: H04L9/40

Abstract: 本发明提供了一种基于不完全信息博弈的诱饵文件部署方法、设备及介质，其中，方法包括：通过以防御方角度获取攻击方进行入侵的漏洞类型、攻击方入侵的节点所部署的蜜罐类型以及防御方是否部署诱饵文件节点进行防御补充，对防御方的博弈收益进行计算；通过以攻击方角度获取攻击方进行入侵的漏洞类型、攻击方入侵的节点所部署的蜜罐类型以及防御方是否部署诱饵文件节点进行防御补充，对攻击方的博弈收益进行计算；通过对所述防御方的博弈收益以及攻击方的博弈收益进行分析，得出当前网络要素条件下是否进行诱饵文件的部署，以解决进而得出在当前网络要素条件下是否应该对诱饵文件进行部署的问题。

公开(公告)号：CN117061191A

公开(公告)日：2023-11-14

申请号：CN202311085673.7

申请日：2023-08-25

Applicant: 哈尔滨工程大学

Inventor： 巩建光 ,  吴昊 ,  刘森林 ,  陈楠 ,  董露

IPC: H04L9/40

Abstract: 本发明提供了一种基于不完全信息博弈的诱饵文件部署方法、设备及介质，其中，方法包括：通过以防御方角度获取攻击方进行入侵的漏洞类型、攻击方入侵的节点所部署的蜜罐类型以及防御方是否部署诱饵文件节点进行防御补充，对防御方的博弈收益进行计算；通过以攻击方角度获取攻击方进行入侵的漏洞类型、攻击方入侵的节点所部署的蜜罐类型以及防御方是否部署诱饵文件节点进行防御补充，对攻击方的博弈收益进行计算；通过对所述防御方的博弈收益以及攻击方的博弈收益进行分析，得出当前网络要素条件下是否进行诱饵文件的部署，以解决进而得出在当前网络要素条件下是否应该对诱饵文件进行部署的问题。