博弈数据分析方法及装置制造方法及图纸

一种博弈数据分析方法及装置，其中，所述方法包括：获取上一节点的博弈收益数据；获取当前节点的博弈参与者的动作和身份标识；根据当前节点的博弈参与者的动作和身份标识确定当前节点博弈参与者的当前动作收益；根据上一节点的博弈收益数据和当前动作收益得到当前节点的博弈收益数据。从而能够为当前节点博弈提供博弈量化数据，继而能够给安全管理的决策分析提供客观的数据依据。此外，依据上一节点的博弈收益数据得到当前节点的博弈收益数据，从而能够减少当前节点收益确定的分析量，提高分析效率。

【技术实现步骤摘要】
博弈数据分析方法及装置
本专利技术涉及网络数据安全领域，具体涉及一种博弈数据分析方法及装置。
技术介绍
智能电网是现代电网利用计算机和互联网技术来提高远程控制及自动化向客户提供电源电网设备。保护电网免受网络攻击、确保其可靠安全的运行，已成为电网安全研究的首要任务之一。而智能电网的关键流程是通过智能电网监控和数据监视控制(SupervisoryControlandDataAcquisition，SCADA)系统来控制和管理。SCADA系统很容易受到各种类型的网络攻击，导致生产破坏、经济损失、甚至人体伤害。因此，智能电网SCADA系统的安全性至关重要。目前的SCADA系统为了减少成本，通过系统员工、客户或者第三方供应商访问互联网来共享业务信息或发布计费数据。即使通过公司的政策来隔离SCADA网络系统，但是不正确的计算机网络安装配置方式依然可以使SCADA系统及其关键流程面临破坏性网络攻击的风险。SCADA系统缺乏固有的安全性，使其更容易成为网络攻击的目标。不同于其他的使用数字签名来监控数据流量和警报已知攻击签名的系统，SCADA系统更容易遭受零时差攻击。目前研究大多集中在攻击入侵检测和攻击后系统的反应，虽然这些研究起了很大的效果，但是攻击者的攻击行为是复杂和变幻莫测的，攻击者会随时更改攻击策略。因此，很有必要采取系统的方法，将攻击者的行为纳入安全管理的决策分析，这是至关重要的，因为攻击者会更新他们的技术，甚至会领先系统的安全技术。因此，如何在攻击防御的博弈过程中，为安全管理员提供博弈量化数据成为亟待解决的技术问题。
技术实现思路
本专利技术要解决的技术问题在于在网络攻击过程中如何提供博弈量化数据。为此，根据第一方面，本专利技术实施例公开了一种博弈数据分析方法，包括：获取上一节点的博弈收益数据；获取当前节点的博弈参与者的动作和身份标识；根据当前节点的博弈参与者的动作和身份标识确定当前节点博弈参与者的当前动作收益；根据上一节点的博弈收益数据和当前动作收益得到当前节点的博弈收益数据。可选地，根据上一节点的博弈收益数据和当前动作收益得到当前节点的博弈收益数据包括：对上一节点的博弈收益数据和当前动作收益求和得到当前节点的博弈收益数据。可选地，根据当前节点的博弈参与者的动作和身份标识确定当前节点博弈参与者的当前动作收益包括：根据当前节点的博弈参与者的动作和身份标识得到当前节点的影响因子，影响因子为根据样本数据学习得到的参数；根据当前节点的影响因子确定当前节点博弈参与者的当前动作收益。可选地，采用如下公式得到当前节点的影响因子：Impact(a)＝wCC(a)+wIC(a)+wAC(a)，其中，a为当前节点博弈参与者的动作，Impact(a)为当前节点的影响因子，wC、wI和wA分别为与当前动作有关的保密性、完整性和可用性的加权系数，C(a)为当前节点动作的预设取值。可选地，根据当前节点的影响因子确定当前节点博弈参与者的当前动作收益包括：当当前节点博弈参与者的动作为攻击时：如果当前节点博弈参与者的身份标识为攻击者，则攻击者在当前动作下的收益为d×Impact(a)，其中，d为常系数，Impact(a)为当前节点的影响因子；如果当前节点博弈参与者的身份标识为防御者，则防御者在当前动作下的收益为-Impact(a)d；当当前节点博弈参与者的动作为防御时：如果当前节点博弈参与者的身份标识为攻击者，则攻击者在当前动作下的收益为0；如果当前节点博弈参与者的身份标识为防御者，则防御者在当前动作下的收益为Impact(a)。根据第二方面，本专利技术实施例公开了一种博弈数据分析装置，包括：第一获取模块，用于获取上一节点的博弈收益数据；第二获取模块，用于获取当前节点的博弈参与者的动作和身份标识；动作收益模块，用于根据当前节点的博弈参与者的动作和身份标识确定当前节点博弈参与者的当前动作收益；当前收益模块，用于根据上一节点的博弈收益数据和当前动作收益得到当前节点的博弈收益数据。可选地，当前收益模块用于对上一节点的博弈收益数据和当前动作收益求和得到当前节点的博弈收益数据。可选地，动作收益模块包括：因子得到单元，用于根据当前节点的博弈参与者的动作和身份标识得到当前节点的影响因子，影响因子为根据样本数据学习得到的参数；收益确定单元，用于根据当前节点的影响因子确定当前节点博弈参与者的当前动作收益。可选地，因子得到单元采用如下公式得到当前节点的影响因子：Impact(a)＝wCC(a)+wIC(a)+wAC(a)，其中，a为当前节点博弈参与者的动作，Impact(a)为当前节点的影响因子，wC、wI和wA分别为与当前动作有关的保密性、完整性和可用性的加权系数，C(a)为当前节点动作的预设取值。可选地，收益确定单元包括：第一子单元，用于当当前节点博弈参与者的动作为攻击时：如果当前节点博弈参与者的身份标识为攻击者，则攻击者在当前动作下的收益为d×Impact(a)，其中，d为常系数，Impact(a)为当前节点的影响因子；如果当前节点博弈参与者的身份标识为防御者，则防御者在当前动作下的收益为-Impact(a)d；第二子单元，用于当当前节点博弈参与者的动作为防御时：如果当前节点博弈参与者的身份标识为攻击者，则攻击者在当前动作下的收益为0；如果当前节点博弈参与者的身份标识为防御者，则防御者在当前动作下的收益为Impact(a)。本专利技术技术方案，具有如下优点：本专利技术实施例提供的博弈数据分析方法及装置，由于根据当前节点的博弈参与者的动作和身份标识确定当前节点博弈参与者的当前动作收益，而后，根据上一节点的博弈收益数据和当前动作收益得到当前节点的博弈收益数据，从而能够为当前节点博弈提供博弈量化数据，继而能够给安全管理的决策分析提供客观的数据依据。此外，依据上一节点的博弈收益数据得到当前节点的博弈收益数据，从而能够减少当前节点收益确定的分析量，提高分析效率。附图说明为了更清楚地说明本专利技术具体实施方式或现有技术中的技术方案，下面将对具体实施方式或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本专利技术的一些实施方式，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。图1为本专利技术实施例中一种博弈数据分析方法流程图；图2为本专利技术实施例中博弈模型树示例示意图；图3为本专利技术实施例中一种博弈数据分析装置结构示意图。具体实施方式下面将结合附图对本专利技术的技术方案进行清楚、完整地描述，显然，所描述的实施例是本专利技术一部分实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本专利技术保护的范围。在本专利技术的描述中，需要说明的是，术语“中心”、“上”、“下”、“左”、“右”、“竖直”、“水平”、“内”、“外”等指示的方位或位置关系为基于附图所示的方位或位置关系，仅是为了便于描述本专利技术和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本专利技术的限制。此外，术语“第一”、“第二”、“第三”仅用于描述目的，而不能理解为指示或暗示相对重要性。在本专利技术的描述中，需要说明的是，除非另有明确的规定和限定，术语“安装”、“相连”、“本文档来自技高网...

【技术保护点】
一种博弈数据分析方法，其特征在于，包括如下步骤：获取上一节点的博弈收益数据(U

【技术特征摘要】
1.一种博弈数据分析方法，其特征在于，包括如下步骤：获取上一节点的博弈收益数据(Ud-1)，其中，d为大于或等于1的整数；获取当前节点的博弈参与者的动作和身份标识；根据当前节点的博弈参与者的动作和身份标识确定当前节点博弈参与者的当前动作收益(B)；根据所述上一节点的博弈收益数据(Ud-1)和所述当前动作收益(B)得到所述当前节点的博弈收益数据(Ud)。2.如权利要求1所述的博弈数据分析方法，其特征在于，所述根据所述上一节点的博弈收益数据(Ud-1)和所述当前动作收益(B)得到所述当前节点的博弈收益数据(Ud)包括：对所述上一节点的博弈收益数据(Ud-1)和所述当前动作收益(B)求和得到所述当前节点的博弈收益数据(Ud)。3.如权利要求1或2所述的博弈数据分析方法，其特征在于，所述根据当前节点的博弈参与者的动作和身份标识确定当前节点博弈参与者的当前动作收益(B)包括：根据当前节点的博弈参与者的动作和身份标识得到当前节点的影响因子，所述影响因子为根据样本数据学习得到的参数；根据所述当前节点的影响因子确定当前节点博弈参与者的当前动作收益(B)。4.如权利要求3所述的博弈数据分析方法，其特征在于，采用如下公式得到当前节点的影响因子：Impact(a)＝wCC(a)+wIC(a)+wAC(a)，其中，a为当前节点博弈参与者的动作，Impact(a)为当前节点的影响因子，wC、wI和wA分别为与当前动作有关的保密性、完整性和可用性的加权系数，C(a)为当前节点动作的预设取值。5.如权利要求3或4所述的博弈数据分析方法，其特征在于，所述根据所述当前节点的影响因子确定当前节点博弈参与者的当前动作收益(B)包括：当当前节点博弈参与者的动作为攻击时：如果当前节点博弈参与者的身份标识为攻击者，则攻击者在当前动作下的收益(B)为d×Impact(a)，其中，d为常系数，Impact(a)为当前节点的影响因子；如果当前节点博弈参与者的身份标识为防御者，则防御者在当前动作下的收益(B)为-Impact(a)d；当当前节点博弈参与者的动作为防御时：如果当前节点博弈参与者的身份标识为攻击者，则攻击者在当前动作下的收益(B)为0；如果当前节点博弈参与者的身份标识为防御者，则防御者在当前动作...

【专利技术属性】
技术研发人员：曹宛恬，俞庚申，余勇，王堃，岳东，刘成龙，张小建，于鹏飞，吴鹏，冯谷，
申请(专利权)人：全球能源互联网研究院，国家电网公司，国网河北省电力公司，
类型：发明
国别省市：北京,11