面向分布式网络结构的APT攻击双重博弈模型

来源：计算机应用杂志2018年第5期北京时间：

作者：张为, 苏旸, 陈文武

单位：1. 武警工程大学 电子技术系, 西安 710086;2. 武警工程大学 信息安全保密重点实验室, 西安 710086

摘要：针对目前分布式网络结构缺少防御高级持续威胁（APT）攻击的安全理论模型问题，提出了一种基于纳什均衡理论和节点博弈的博弈模型。首先，通过APT攻击常用手段和分布式网络结构的特点，分析判断攻击者可能采取的攻击路径并提出网络安全防御框架；其次，通过节点博弈计算漏洞风险系数，在纳什均衡理论的基础上建立基于攻击路径的博弈模型（OAPG），计算攻防双方收益均衡点，分析攻击者最大收益策略，进而提出防御者最优防御策略；最后，用一个APT攻击实例对模型进行验证。计算结果表明，所提模型能够从APT攻击路径对网络攻防双方进行理性分析，为使用分布式网络的机构提供一种合理的防御思路。

关键词：高级持续威胁攻击,博弈模型,攻击路径,分布式网络结构,网络空间安全

基金资助：国家自然科学基金资助项目（61103231）。