公开(公告)号：CN109218440A

公开(公告)日：2019-01-15

申请号：CN201811190446.X

申请日：2018-10-12

Applicant: 上海拟态数据技术有限公司

Inventor： 张铮 ,  邬江兴 ,  杨文晗 ,  王立群 ,  李卫超

IPC: H04L29/08 ,  H04L29/06

CPC classification number: H04L67/32 ,  H04L63/1416 ,  H04L63/1433 ,  H04L63/1441 ,  H04L67/02

Abstract: 本发明提供一种场景化的拟态web服务器异构执行体动态调度方法。该方法包括：计算线下执行体与线上执行体的整体差异值；统计目标场景下攻击者的类型集合L和攻击者l的攻击方式策略集合Nl，得到各类型攻击者的攻击概率表PA＝{p1,p2,...,pl}；计算攻击者l针对任一执行体发起攻击时，攻防双方在各种攻击方式下的收益值Al和Dl；将贝叶斯-斯塔克尔伯格博弈模型映射到拟态web服务器上，构建用于求解最优调度策略的目标函数；将所述整体差异值和攻防双方的收益值Al和Dl带入所述目标函数中，得到防御者的最优混合策略x。通过构建目标函数，从而得到不同攻击环境下的拟态web服务器动态调度策略，能够充分发挥拟态防御的多样性、随机性和动态性优势，有效提升系统的安全性和资源利用率。

公开(公告)号：CN109218440B

公开(公告)日：2020-12-15

申请号：CN201811190446.X

申请日：2018-10-12

Applicant: 上海拟态数据技术有限公司

Inventor： 张铮 ,  邬江兴 ,  杨文晗 ,  王立群 ,  李卫超

IPC: H04L29/08 ,  H04L29/06

Abstract: 本发明提供一种场景化的拟态web服务器异构执行体动态调度方法。该方法包括：计算线下执行体与线上执行体的整体差异值；统计目标场景下攻击者的类型集合L和攻击者l的攻击方式策略集合Nl，得到各类型攻击者的攻击概率表PA＝{p1,p2,...,pl}；计算攻击者l针对任一执行体发起攻击时，攻防双方在各种攻击方式下的收益值Al和Dl；将贝叶斯‑斯塔克尔伯格博弈模型映射到拟态web服务器上，构建用于求解最优调度策略的目标函数；将所述整体差异值和攻防双方的收益值Al和Dl带入所述目标函数中，得到防御者的最优混合策略x。通过构建目标函数，从而得到不同攻击环境下的拟态web服务器动态调度策略，能够充分发挥拟态防御的多样性、随机性和动态性优势，有效提升系统的安全性和资源利用率。