针对高级持续性威胁的网络防御资源最优分配方法

摘要

本发明公开了一种针对高级持续性威胁的网络防御资源最优分配方法，包括：利用时变动态系统理论对高级持续性威胁的网络攻防过程进行建模；利用建模结果，并结合几何规划的方法计算出每个网络节点所需分配的预防资源和恢复资源数量，使防御资源的效用最大化。通过该方法在网络系统遭受APT攻击时，能够在给定一定防御资源的情况下采取最优的网络防御资源分配方案尽快地防御住APT攻击，让APT攻击产生的损失达到最小，从而实现网络系统防御APT攻击的目的。