基于信号博弈模型的网络攻击归因方法

现有的网络攻击归因方法缺乏对攻击成本与防御措施的考虑,对攻击行为分析不够全面、准确.通过分析攻防对抗与非合作博弈基本特征的一致性,构建信号博弈模型描述攻防过程.利用通用漏洞评分系统 CVSS(common vulnerability scoring system)对攻防成本及收益进行量化,采用信号传递机制表述防御信息对攻击者决策产生的重要影响,基于对博弈均衡解的分析实现对攻击策略的可信归因.实验结果表明,所提模型可以提升网络攻击归因的准确性,对防御策略的选取具有指导作用.