一种基于网络攻防博弈的防御策略选择方法及装置

本发明公开了一种基于网络攻防博弈的防御策略选择方法及装置，涉及网络安全技术领域；根据全局观察信息识别攻击阶段和攻击手段集；根据攻击阶段和历史安全数据确定防御代理集，针对防御代理集，根据攻击手段集确定每一防御代理对应的防御策略集；针对攻击手段集，对每一攻击手段查找对应历史安全数据得到攻击策略集；将攻击策略集和防御策略集代入预设博弈模型进行初始化得到目标博弈模型，求解目标博弈模型的均衡解得到每一防御代理对应的最优防御策略。通过全局观察实时识别攻击，结合历史数据动态调整防御策略，应对演变攻击，利用历史数据预测攻击，求解博弈模型均衡解，确保长期有效防御，解决了无法及时有效地进行防御的问题。