面向智能渗透攻击的欺骗防御方法

• Published in: 通信学报 Vol. 43; no. 10; pp. 106 - 120
• Main Authors: 陈晋音, 胡书隆, 邢长友, 张国敏
• Format: Journal Article
• Language: Chinese
• Published: 浙江工业大学信息工程学院,浙江杭州 310023 2022; 浙江工业大学网络空间安全研究院,浙江杭州 310023%陆军工程大学指挥控制工程学院,江苏南京 210007
• Subjects: 欺骗防御; 强化学习; 智能渗透攻击; 攻击路径
• ISSN: 1000-436X
• DOI: 10.11959/j.issn.1000?436x.2022202

TP393.08; 基于强化学习的智能渗透攻击旨在将渗透过程建模为马尔可夫决策过程,以不断试错的方式训练攻击者进行渗透路径寻优,从而使攻击者具有较强的攻击能力.为了防止智能渗透攻击被恶意利用,提出一种面向基于强化学习的智能渗透攻击的欺骗防御方法.首先,获取攻击者在构建渗透攻击模型时的必要信息(状态、动作、奖励);其次,分别通过状态维度置反扰乱动作生成,通过奖励值符号翻转进行混淆欺骗,实现对应于渗透攻击的前期、中期及末期的欺骗防御;最后,在同一网络环境中展开3个阶段的防御对比实验.实验结果表明,所提方法可以有效降低基于强化学习的智能渗透攻击成功率,其中,扰乱攻击者动作生成的欺骗方法在干扰比例为20％时,渗透攻击成功率降低为0.