基于攻防博弈的关键基础设施网络防御资源调度策略研究

来源 :杭州电子科技大学 | 被引量 : 0次 | 上传用户:xiaogang7922
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
关键基础设施网络上的安全问题给现代社会的经济和生活造成巨大威胁,比如电网遭受破坏造成停电事故,交通灯被篡改导致交通事故。相关安全部门可以通过加固基站网络干线、安装网络入侵检测系统等调度防御资源的方式进行防御,以增强网络的抗毁性和可恢复性。但防御资源是有限的,面对智能化和自适应化的攻击者,选取防御资源调度策略时还应充分考虑攻击者的响应策略,攻防博弈模型可以用来刻画关键基础设施网络中的防御资源调度问题。近年来,基于攻防博弈的网络防御资源调度策略求解研究有了新的发展,如利用双人零和博弈求解防御资源调度策略。但现有研究面临以下挑战:第一,需要在资源受限条件下考虑策略的组合优化问题;第二,防御者和攻击者的策略空间会随着网络规模的增大呈指数增长,需要更高效的求解算法。因此,如何高效求解关键基础设施网络防御资源调度策略是该领域当前亟需解决的核心问题。基于上述研究背景,本文针对两种不同的攻防问题场景,分别了建立攻防双层博弈模型和防-攻-防三层顺序博弈模型,并提出了对应的求解算法,主要贡献如下:(1)针对现有研究无法解决在大规模网络上考虑全策略空间计算博弈均衡的问题。首先,建立一个攻防双层零和博弈模型,使用最大连通子图大小构造收益函数。并利用双模块框架,提出一种基于贪心搜索的近似求解算法,能在大规模网络的全策略空间中高效求解动态防御资源调度策略。最后在两种不同规模网络中进行实验模拟,通过与基于度、介数等防御资源调度策略进行对比,并与基于度、介数等攻击方式对抗,发现本文近似算法求解的混合防御资源调度策略能够使防御者始终保持较高的收益,相比于其他策略的平均收益提升159.89%。(2)针对攻防双层博弈模型可应用场景有限,及现有三层博弈模型研究只关注优化系统运行成本的问题。首先,建立一个防-攻-防三层顺序博弈模型,将网络最大连通子图大小的变化率作为优化目标。并针对纯策略和混合策略两种攻击模式,分别提出基于策略枚举的精确求解算法和基于启发式搜索的近似求解算法,以应用于不同规模网络。最后在两种规模的网络上进行实验,结果表明,本文模型和算法求解得到的防御资源调度策略明显优于其他纯策略方案,对网络的防御效果相比于其他纯策略均值提升246.51%,能有效保护网络结构的连通性。
其他文献
深度学习和边缘计算的不断发展促成了边缘智能领域的诞生,边缘智能因为结合了两者的优势而具备巨大的应用潜力,但也面临着诸多挑战。其中,深度学习模型算力需求与边缘设备硬件性能之间不匹配的问题尤为突出。具体来说,因为深度学习的不断发展,相关模型变得愈发复杂,因而也就需要更多的算力支持,而这与硬件性能受限的边缘设备发生了冲突。该问题极大地影响了深度学习在边缘智能场景中应用的推进,如何解决这一问题成为了研究重
学位
[目的]压缩空气储能电站在进行主厂房设计时缺少相应规范作为技术支撑,可参照执行的《压缩空气站设计规范》中存在一些有争议和不适用的规定,难以满足当前压缩空气储能电站大规模发展的需要。为了解决在规范执行过程中遇到一些重点问题,找到更优的主厂房设计方案。[方法]对空气储能用压缩机的爆炸危险性进行了分析,将合并厂房设计与分厂房设计做了经济性对比,并对压缩机房内压缩空气的储存容积做了整理和总结。[结果]结果
期刊
数据中心作为信息化时代的重要基础设施,是信息系统及信息服务的基础载体,承载着政府部门、企业和个人的各类信息化业务,既有网络接入、数据分发等基础业务,也有计算、分析和存储等各类应用型服务。数据中心的正常运行不仅关系到信息系统的服务质量,更关系到国家的网络空间安全。目前,数据中心是网络攻击的主要攻击目标。数据中心遭受到的网络攻击居高不下,导致广大企业和用户的信息泄露,甚至会造成严重的经济损失,产生恶劣
学位
翻转课堂教学与项目式学习有一定的切合度,以"社会保障学"为例,探索以"目标定位—教学过程—教学评价"为思路推动翻转课堂与项目式学习深度融合的路径。教学实践证明,这实现了教学内容一体化、实践教学一体化、网络教学立体化,为师生提供了一个虚拟的学习空间,为开展课前、课中、课后教学提供了基础,促进了技术呈现与知识传授、价值引领、情感体验和能力培养的充分结合,增强了教学的系统性与完整性,提高了现代信息技术的
期刊
当前,工业互联网发展迅速,然而消费形式的转变给传统的生产制造系统带来了新的挑战。新的消费需求要求产品种类多样、支持个性化定制并且能够快速地生产。传统生产制造系统中的异构设备没有统一的通讯协议,不支持灵活部署,也不支持随时更新以及敏捷化生产。因此伴随着工业4.0提出的OPC UA(OLE for Process Control Unified Architecture)通讯技术备受瞩目。OPC UA
学位
本文从定量分析的角度系统研究了上海市水上运输业、道路运输业与其他主要经济部门的关联度,并在此基础上系统核算了两大运输产业对上海市经济增长和就业岗位创造所作出的贡献。研究结果表明,与倍受社会青睐的道路运输业相比,上海水上运输业有着更大的经济与社会效益、更强的基础功能等优势。因此,重点加大上海水上运输业的发展力度对进一步振兴上海经济极为重要。作为水运业的一个有机整体,国际枢纽港,远洋运输以及内河运输的
会议
随着人机交互和计算机技术的迅速发展,基于肌电信号的手势识别技术被广泛运用。但传统的表面肌电信号解码模式倾向于采用模式识别方法,而大多数模式识别方法都是“黑匣子”,其内部结构存在可解释性低和透明性弱的缺点,因此如何进一步深入解析肌肉内部的功能结构,使其具有可解释性成为本文研究重点。基于传统分类器存在不可解释局限性,本文利用人体模型提取相关前臂肌肉生理数据,通过仿真软件模拟右手前臂肌肉-电极模型,解码
学位
慢性阻塞性肺疾病全球倡议(global initiative for chronic obstructive lung disease,GOLD)2017首次推荐将血嗜酸性粒细胞(eosinophil,EOS)作为慢性阻塞性肺疾病(简称慢阻肺)生物学标志物,GOLD 2020再次强调血EOS对于指导急性加重高风险的慢阻肺稳定期患者吸入糖皮质激素(ICS)的治疗大有裨益。血EOS指导临床决策强调个性
期刊
网络技术飞速发展的同时网络攻击威胁的种类和特征也日趋复杂。传统的浅层机器学习因无法深入学习特征间的隐藏关系,使得基于浅层机器学习的网络威胁检测越来越力不从心。卷积神经网络(CNN)能够自主深入学习特征间的关联后进行特征重构,得到高性能的重构特征。基于这种思路,本文对卷积神经网络特征重构应用于网络威胁检测展开了深入研究。为了提升高维特征的重构特征性能,采用将卷积神经网络与浅层机器学习相结合的思路,提
学位
当前,数字化浪潮奔涌而来,数字技术成为驱动经济社会发展的新引擎。数字技术催生新经济业态和模式,引发产业数字化和数字产业化浪潮,社会各个领域进行数字化转型已成趋势。国家高度重视数字乡村战略建设,2019年5月,中共中央办公室、国务院办公厅印发《数字乡村发展战略纲要》,明确将数字乡村作为乡村振兴的战略方向,加快信息化发展。在此政策背景下,全国各地先后开展数字乡村建设,乡村数字治理的实践也先后在全国各地
学位