专利检索 ap:("中国国家铁路集团有限公司" OR "中国铁道科学研究院集团有限公司" OR "中国铁道科学研究院集团有限公司电子计算技术研究所") AND inv:"吴一卓" 第 1 页

1.

发明公开
一种基于多步网络攻击的博弈模型及防御决策方法审中-实审

公开(公告)号：CN118677645A

公开(公告)日：2024-09-20

申请号：CN202410617114.4

申请日：2024-05-17

申请人： 中国国家铁路集团有限公司 , 中国铁道科学研究院集团有限公司 , 中国铁道科学研究院集团有限公司电子计算技术研究所

发明人： 吴一卓 , 朱广劼 , 魏长水 , 付晓丹 , 王云鹏 , 卫婧

IPC分类号： H04L9/40

摘要： 本发明涉及网络数据安全技术领域，涉及一种基于多步网络攻击的博弈模型及防御决策方法，所述博弈模型包括获取攻防动作信息，所述攻防动作信息包括多步网络攻击的攻击动作和相应的防御动作；计算攻击动作的动作成本、动作回报以及动作成功率，得到第一信息；计算防御动作的动作成本、动作回报以及动作成功率，得到第二信息；根据第一信息和第二信息确定第三信息，第三信息包括攻击收益以及防御收益；根据第三信息建立确定攻防双方的收益矩阵，并根据收益矩阵建立博弈模型，所述博弈模型用于应对多步网络攻击制定防御策略，本发明通过博弈模型生成最优的防御策略，提高多步网络攻击下的防御决策客观和准确性。