静态贝叶斯博弈主动防御策略选取方法

王晋东，余定坤，张恒巍，王 娜

（解放军信息工程大学密码工程学院，河南郑州 450000）

静态贝叶斯博弈主动防御策略选取方法

王晋东，余定坤，张恒巍，王 娜

（解放军信息工程大学密码工程学院，河南郑州 450000）

由于不完全信息博弈最优防御策略选取方法仅考虑攻击者的类型，未考虑防御者类型，策略选取可操作性差，故提出了一种基于静态贝叶斯博弈的最优防御策略选取方法，构建了静态贝叶斯博弈模型，将攻击者和防御者分为多种类型.认为攻击者混合策略是防御者对攻击者可能采取行动的可信预测，对防御策略效能进行计算，并给出了最优主动防御策略选取算法，使策略选取可操作性更强.

静态贝叶斯；主动防御；混合策略均衡；网络安全

在网络安全防御中，采取合适的防御策略十分重要.而防御策略是否有效，不仅仅取决于防御者，攻击者和防御者策略具有互相依存性.在理想状态下，防御者应对系统面临的所有攻击都进行防护，这显然是不可能的，防御者应选取合理的防御策略来科学地把握防御成本与防御收益之间的平衡性.博弈论［1］与网络对抗行为有着天然的密切联系，能够充分地考虑攻击者和防御者策略的依存性及成本与收益之间的平衡性.正因如此，Liang等［2］指出，博弈理论方法已在网络对抗领域发挥重要作用，是未来网络安全很有前途的研究方向.

姜伟等［3］将网络攻击者和防御者相互博弈的过程看成一种两……