基于博弈体系的APT防御方法

摘要

本发明涉及一种基于博弈体系的APT防御方法。根据纳什均衡策略可得出最佳的应对措施，能够有效解决传统入侵检测系统在检测上运用人工干预所导致的低效性。本发明通过查看网络的脆弱点，根据网络拓扑结构获取攻击者可能采取的全部攻击策略；在博弈体系中，根据影响攻击者收益因素计算攻击者收益；根据影响防御者收益因素计算防御者收益；在纳什均衡前提下获取防御者利益最大化。