非对称信息条件下APT攻防博弈模型

来源：计算机应用杂志2017年第9期北京时间：

作者：孙文君, 苏旸, 曹镇

单位：1. 武警工程大学 网络与信息安全武警部队重点实验室, 西安 710086;2. 武警工程大学 信息安全研究所, 西安 710086

摘要：针对目前缺少对高级持续威胁（APT）攻击理论建模分析的问题，提出了一种基于FlipIt模型的非对称信息条件下的攻防博弈模型。首先，将网络系统中的目标主机等资产抽象为目标资源节点，将攻防场景描述为攻防双方对目标资源的交替控制；然后，考虑到攻防双方在博弈中观察到的反馈信息的不对称性以及防御效果的不彻底性，给出了在防御者采取更新策略时攻防双方的收益模型及最优策略的条件，同时给出并分别证明了达到同步博弈与序贯博弈均衡条件的定理；最后通过数例分析了影响达到均衡时的策略及防御收益的因素，并比较了同步博弈均衡与序贯博弈均衡。结果表明周期策略是防御者的最优策略，并且与同步博弈均衡相比，防御者通过公布其策略达到序贯博弈均衡时的收益更大。实验结果表明所提模型能够在理论上指导应对隐蔽性APT攻击的防御策略。

关键词：博弈论,非对称信息,网络攻击,高级持续威胁,网络安全

基金资助：国家自然科学基金资助项目（61402531）；陕西省自然科学基础研究计划项目（2014JQ8358， 2015JQ6231， 2014JQ8307）。