MT2M：可变约束系统中基于战略成本的网络防御优化

摘要 面对高级网络威胁时，传统的网络安全方法往往在系统性能和成本效益方面难以兼顾。目前利用博弈论进行被动应用的方法（如移动目标防御，MTD）在适应不同资源关键性方面缺乏灵活性，并且依赖于刚性的成本假设，忽视了系统组件之间的相互依赖性。此外，这些方法较为复杂，且复杂度随网络规模呈指数级增长。本文提出了多目标移动目标防御（MTD）模型（MT2M），这是一种基于贝叶斯斯塔克尔伯格博弈论的战略性 MTD 框架，旨在优化网络防御成本。该优化在同时兼顾资源关键性和节点容量的情况下进行。通过将复杂的 NP 难成本问题转化为线性问题，MT2M 实现了可扩展部署。数值模拟表明，所提出的框架在达到与传统方法相当的安全性的同时，可将防御成本降低高达 15\%。本研究建立了一个框架，后续可扩展以纳入更多变且复杂的网络配置。