公开(公告)号：CN118802353A

公开(公告)日：2024-10-18

申请号：CN202410992909.3

申请日：2024-07-23

Applicant: 广州大学

Inventor： 田志宏 ,  颛孙晨露 ,  刘园 ,  苏扬 ,  张瑶瑶 ,  周圆 ,  苏申 ,  孙彦斌 ,  鲁辉 ,  喻厅 ,  于廷文

IPC: H04L9/40

Abstract: 本发明提供了一种基于动态感知攻击图的蜜阵模型构建方法包括：进行数据采集以获取网络攻击和网络防御的相关数据构建原始数据集；根据原始数据集生成警报信息，基于原始数据集和警报信息构建动态感知攻击图；设计静态风险协同分析用于识别和评估已知风险，设计动态风险协同分析用于对实时获取的数据进行监控和调整，构建基于动态感知攻击图的蜜阵模型。应用该方法进行蜜阵模型构建能够量化网络的动态不确定性以及攻击图中的关键参数，帮助网络安全防御人员理解和应对网络中的安全威胁。以欺骗设陷为核心目标，通过静态及动态防御风险协同分析算法使蜜阵模型能够有效适应网络结构和流量模式的动态变化，持续监测和分析潜在的安全威胁。

公开(公告)号：CN120090880A

公开(公告)日：2025-06-03

申请号：CN202510571314.5

申请日：2025-05-06

Applicant: 广州大学

Inventor： 田志宏 ,  刘园 ,  易新凯 ,  谢晓敏 ,  李麒麟 ,  苏申 ,  孙彦斌 ,  鲁辉 ,  李默涵 ,  张乐君 ,  周圆 ,  张瑶瑶 ,  张国满

IPC: H04L9/40 ,  G06N3/092

Abstract: 本发明提供了一种基于自博弈强化学习的蜜阵防御资源分配优化方法，涉及网络安全防御技术领域。所述优化方法包括以下步骤：基于网络拓扑部署防御资源，建立主机与防御资源之间的映射关系；基于所述映射关系进行攻防对抗模拟获得初始攻击策略和初始防御策略；基于初始攻击策略和初始防御策略构建马尔科夫博弈模型；基于深度确定性策略梯度算法对所述马尔科夫博弈模型的攻防训练进行自博弈强化学习；基于Actor‑Critic算法对所述攻防训练进行价值评估获得最优防御资源分配策略。实施本发明提供的优化方法能够使防御方与攻击方进行自博弈强化学习，在对抗中动态调整防御策略，提升了防御效果。

公开(公告)号：CN120090879A

公开(公告)日：2025-06-03

申请号：CN202510571201.5

申请日：2025-05-06

Applicant: 广州大学

Inventor： 田志宏 ,  刘园 ,  林义极 ,  周圆 ,  张瑶瑶 ,  张国满 ,  孙彦斌 ,  张乐君 ,  鲁辉 ,  仇晶 ,  李默涵

IPC: H04L9/40 ,  G06N5/022 ,  G06F40/18 ,  G06N20/00 ,  G06N5/04 ,  G06N7/01

Abstract: 本发明提供了一种蜜点地址突变决策方法、系统及可读存储介质，该方法包括：构建攻防场景网络拓扑图；构建博弈模型，并定义博弈模型中攻防双方的动作集，以根据动作集获取攻防双方的收益函数和成本函数，并根据收益函数和成本函数构建瞬时效用函数；根据瞬时效用函数构建并初始化双人Q‑learning模型，得到状态动作矩阵；对双人Q‑learning模型进行迭代训练，以更新状态动作矩阵，并设定双人Q‑learning模型的收敛指标，以根据更新后的状态动作矩阵获取防御者的最优策略，并根据最优策略将选定的蜜点地址突变到攻防场景网络拓扑图中的主机地址中。本申请能够使得防御者可以在理性攻击者的情况下找到防御者最佳的蜜点地址变换策略，从而将蜜点地址变换到最佳位置。