基于非零和随机博弈的APT攻击主动防御策略选取

来源：计算机应用研究杂志2020年第10期北京时间：

作者：李静轩,朱俊虎,邱菡,郭伟,

单位：1.战略支援部队信息工程大学数学工程与先进计算国家重点实验室,郑州450001；2.国家数字交换系统工程技术研究中心,郑州450001；

摘要：为解决APT（高级持续性威胁）攻防对抗过程中的防御滞后性问题，并在有限资源下作出最优主动防御决策。针对APT攻击过程中攻防双方意图、可行策略集随攻击阶段推进而演变的特点进行了研究，基于非合作博弈理论构建了多阶段APT攻防随机博弈模型AO-ADSG（APT-oriented attack-defense stochastic game）。针对APT攻防对抗中双方效用不对等的现象引入非零和思想，设计符合APT攻击特征的全资产要素效用量化方法；在分析博弈均衡的基础上给出最优防御策略选取算法。最后，通过“夜龙攻击”模拟实验验证了提出方法的可行性及正确性。

关键词：APT攻击,非零和博弈,全资产要素效用量化,攻防意图,攻击预测,主动防御决策,

基金资助：国家自然科学基金资助项目；；