一种网络安全最佳防护策略的选择方法技术

本发明专利技术公开了一种网络安全最佳防护策略的选择方法，属于网络安全技术领域。本方法为：１）解析用户配置信息，并采集攻防过程中的主机信息、链路信息、服务信息、防护系统信息，以及经济成本信息和资产重要性信息；２）对采集的信息进行统计分析和关联分析，输出分析结果；３）根据分析结果计算防护策略绩效和攻击策略绩效；４）根据用户配置信息和３）中的计算结果，建立攻防双方的静态贝叶斯博弈模型；５）根据所建立的静态贝叶斯博弈模型计算贝叶斯纳什均衡，将贝叶斯纳什均衡时的防护策略确定网络安全防护策略。相对于现有技术，本发明专利技术综合各种因素为网络安全管理员提供最佳的防护策略。

【技术实现步骤摘要】

【技术保护点】
一种网络安全最佳防护策略的选择方法，其步骤为：１）配置信息解析模块解析用户配置信息，所述用户配置信息包括绩效评估配置信息和可配置信息；２）数据采集模块采集攻防过程中的主机信息、链路信息、服务信息、防护系统信息，以及经济成本信息和资产重要性信息；３）数据分析模块对２）中采集的信息进行统计分析和关联分析，得到整体主机信息、链路信息和攻击破坏程度、攻击破坏范围；４）策略评估模块根据３）中得到的信息计算攻击策略收益、防护策略成本和防护策略收益，进而根据防护策略成本和防护策略收益得出防护策略绩效，根据攻击策略收益得出攻击策略绩效；５）根据１）中解析出的用户配置信息和４）中的计算结果，建立攻防双方的静态贝叶斯博弈模型；６）根据所建立的静态贝叶斯博弈模型计算贝叶斯纳什均衡，将贝叶斯纳什均衡时的防护策略确定网络安全防护策略。

【技术特征摘要】

【专利技术属性】
技术研发人员：刘玉岭，冯登国，连一峰，黄亮，
申请(专利权)人：中国科学院软件研究所，
类型：发明
国别省市：11[中国|北京]