基于动态贝叶斯博弈的APT攻击预测方法

    公开(公告)号:CN107070956B

    公开(公告)日:2019-11-08

    申请号:CN201710457071.8

    申请日:2017-06-16

    IPC分类号: H04L29/06 H04L12/24

    摘要: 本发明涉及一种基于动态贝叶斯博弈的APT攻击预测方法。博弈双方通过当前获取的信息预测对方即将采取的行为,以自身利益最大化为目标采取应对措施;利用贝叶斯博弈均衡保证预测的有效性和合理性。本发明通过查看网络的脆弱点,根据网络拓扑结构获取攻击者和防御者可能采取的全部行为策略;在动态贝叶斯博弈体系中构建APT攻击预测模型,分析基于模型的博弈双方收益构成;通过分析攻击者和防御者双方的收益,预测理性攻击者在下一个博弈阶段会选择的攻击行为的概率;本发明的动态贝叶斯博弈均衡将保证预测的有效性和合理性。

    基于博弈体系的APT防御方法

    公开(公告)号:CN107147670A

    公开(公告)日:2017-09-08

    申请号:CN201710457193.7

    申请日:2017-06-16

    IPC分类号: H04L29/06

    摘要: 本发明涉及一种基于博弈体系的APT防御方法。根据纳什均衡策略可得出最佳的应对措施,能够有效解决传统入侵检测系统在检测上运用人工干预所导致的低效性。本发明通过查看网络的脆弱点,根据网络拓扑结构获取攻击者可能采取的全部攻击策略;在博弈体系中,根据影响攻击者收益因素计算攻击者收益;根据影响防御者收益因素计算防御者收益;在纳什均衡前提下获取防御者利益最大化。

    基于动态贝叶斯博弈的APT攻击预测方法

    公开(公告)号:CN107070956A

    公开(公告)日:2017-08-18

    申请号:CN201710457071.8

    申请日:2017-06-16

    IPC分类号: H04L29/06 H04L12/24

    摘要: 本发明涉及一种基于动态贝叶斯博弈的APT攻击预测方法。博弈双方通过当前获取的信息预测对方即将采取的行为,以自身利益最大化为目标采取应对措施;利用贝叶斯博弈均衡保证预测的有效性和合理性。本发明通过查看网络的脆弱点,根据网络拓扑结构获取攻击者和防御者可能采取的全部行为策略;在动态贝叶斯博弈体系中构建APT攻击预测模型,分析基于模型的博弈双方收益构成;通过分析攻击者和防御者双方的收益,预测理性攻击者在下一个博弈阶段会选择的攻击行为的概率;本发明的动态贝叶斯博弈均衡将保证预测的有效性和合理性。

    基于博弈体系的APT防御方法

    公开(公告)号:CN107147670B

    公开(公告)日:2019-12-06

    申请号:CN201710457193.7

    申请日:2017-06-16

    IPC分类号: H04L29/06

    摘要: 本发明涉及一种基于博弈体系的APT防御方法。根据纳什均衡策略可得出最佳的应对措施,能够有效解决传统入侵检测系统在检测上运用人工干预所导致的低效性。本发明通过查看网络的脆弱点,根据网络拓扑结构获取攻击者可能采取的全部攻击策略;在博弈体系中,根据影响攻击者收益因素计算攻击者收益;根据影响防御者收益因素计算防御者收益;在纳什均衡前提下获取防御者利益最大化。