摘要
本发明涉及网络安全技术领域,特别涉及一种动态欺骗防御赋能的多步攻击诱捕方法及系统,依据微服务所需资源及微服务之间关联性生成不同类型的蜜饵,以利用蜜饵感知网络攻击行为;根据网络规模和防御需求构建用于描述蜜链攻防对抗过程的安全博弈模型,所述安全博弈模型利用攻防参与者、网络环境当前状态、攻防动作集合、折扣因子、网络状态转移概率及攻防收益函数来表示;利用强化学习算法对安全博弈模型进行优化求解,获取空间维度上蜜饵部署最优数量及位置,依据最优数量及位置将蜜饵部署至网络中,并根据跳变策略对网络中的蜜饵状态及位置进行动态调整。本发明能够有效诱导攻击者步入预设线径,实现对攻击行为的及时发现,提升网络安全防护性能。
技术关键词
诱捕方法
强化学习算法
攻击防御模块
网络资源配置
策略
动态
网络防御
节点
操作系统
地址映射关系
网络安全防护
诱捕系统
网络安全技术
规模
网络主机
决策
网络服务器
系统为您推荐了相关专利信息
LightGBM模型
识别方法
编码
序列
XGBoost模型
救援机器人
路径规划方法
全局路径规划
动态避障
生成动态环境
智慧城市系统
机器可读数据
多模态数据采集
朴素贝叶斯模型
方差贡献率
多机器人位置
实时位置
规划
拉格朗日乘子法
转向角