[发明专利]一种网络安全博弈策略构建方法、装置、设备及存储介质

说明书

本申请公开了一种网络安全博弈策略构建方法、装置、设备及存储介质，涉及网络安全领域，包括：获取预设资源网格单元图和预设代理资源；所述预设代理资源包括预设防御者和预设攻击者，所述预设防御者包括预设检测器和预设执行器；利用攻击者多参数行为模型和当前安全博弈策略控制预设攻击者和预设防御者在预设资源网格单元图中进行移动，并统计相应的移动信息；判断移动信息是否满足预设博弈停止条件；如果是，则停止本轮博弈并利用预设得分确定规则确定出当前防御者得分，并根据当前防御者得分对当前安全博弈策略进行更新，以便基于更新后的当前安全博弈策略构建相应的目标网络安全博弈策略。这样一来，可以增加网络安全博弈策略的稳定性。

技术领域

本发明涉及网络安全领域，特别涉及一种网络安全博弈策略构建方法、装置、设备及存储介质。

背景技术

物联网(Internet of Things，IoT)是由众多终端设备借助网络互联而组建的生态系统，现已衍生出如工业物联网(Industrial Internet of Things，IIoT)、医疗物联网(Internet of Medical Things，IoMT)等诸多新范式。物联网为我们提供可用性的设备带来了灵活性和智能，但随着联网设备数量的增加，网络攻击的数量和复杂性也显著增加，而相应防御措施的缺乏导致具备高价值的终端设备的隐私数据面临巨大的泄露风险。

但是，现有的防御方案对于如何合理分配有限的防御资源的考虑不足。并且，博弈模型中的多个防御代理资源之间由于缺乏有效的协调合作机制，导致防御策略的稳定性会极大降低，在面对较为复杂的博弈模型变体时，现有方案难以构建稳定的防御策略。

因此如何构建较为稳定的网络安全博弈策略，是本领域当前亟待解决的问题。

发明内容

有鉴于此，本发明的目的在于提供一种网络安全博弈策略构建方法、装置、设备及存储介质，可以提高网络安全博弈策略的学习效果，从而增加网络安全博弈策略中防御策略的稳定性。其具体方案如下：

第一方面，本申请提供了一种网络安全博弈策略构建方法，包括：

获取预设资源网格单元图和预设代理资源；所述预设资源网格单元图为预先构建的每个网格单元中包括若干终端设备资源的图；所述预设代理资源包括预设防御者和预设攻击者，所述预设防御者包括用于检测攻击者的预设检测器以及用于清除检测到的攻击者的预设执行器；

利用攻击者多参数行为模型和当前安全博弈策略控制所述预设攻击者和所述预设防御者在所述预设资源网格单元图中进行移动，并统计相应的移动信息；

判断当前统计到的所述移动信息是否满足预设博弈停止条件；

如果是，则停止本轮博弈并利用预设得分确定规则确定出当前防御者得分，并根据所述当前防御者得分对所述当前安全博弈策略进行更新，以便基于更新后的所述当前安全博弈策略构建相应的目标网络安全博弈策略。

可选的，所述判断当前统计到的所述移动信息是否满足预设博弈停止条件，包括：

判断所述移动信息中的当前位置更新次数是否大于预设更新次数阈值；

如果当前位置更新次数大于所述预设更新次数阈值，则判定当前统计到的所述移动信息满足预设博弈停止条件。

可选的，所述利用预设得分确定规则确定出当前防御者得分，包括：

根据本轮博弈过程中满足预设攻击者清除条件的预设攻击者的数量确定出当前防御者得分。

可选的，利用所述当前安全博弈策略控制所述预设防御者在所述预设资源网格单元图中进行移动，包括：

利用预设多智能体决策DQN网络、预设集中训练和分散执行框架和所述当前安全博弈策略控制所述预设防御者在所述预设资源网格单元图中进行移动。