基于模糊Markov博弈算法的网络潜在攻击监测

胡斌; 王越; 杨浩; 马平

doi:10.19292/j.cnki.jdxxp.20250303.001

吉林大学学报(信息科学版) ›› 2025, Vol. 43 ›› Issue (04) : 814 -821. DOI: 10.19292/j.cnki.jdxxp.20250303.001

基于模糊Markov博弈算法的网络潜在攻击监测

胡斌, 王越, 杨浩, 马平

作者信息 +

Author information +

文章历史 +

PDF

摘要

针对网络节点脆弱，潜在攻击行为较多且交集情况冗余，导致特征识别精度以及分类效果较差，监测稳定性和效率较低的问题，研究了基于模糊Markov博弈算法的网络潜在攻击监测。利用融合度压缩感知方法和特征识别度参数分析方法，分析网络潜在攻击特征的随机离散分布序列，提取和分析网络潜在攻击谱特征量；采取随机森林算法，区分网络潜在攻击类型，进行了网络潜在攻击风险模糊Markov博弈分析；依据风险状态集，结合最小最大化原则，监测网络潜在攻击风险。算例测试结果表明，应用所提方法，设置了潜在攻击行为参数，潜在攻击识别率波动较小，模糊Markov博弈分析结果与实际风险值最为接近，具有较高的识别精度、监测效率和监测稳定性。