面向网络攻防对抗演练的智能防御靶标构建技术研究

The network range construction is in urgent need of national cyberspace security strategy, technology has become the new focus of network attack and defense against the drill field, however, the related research work in the target construction details of the limitations, seriously affect the actual effect of network application range. This project will take these factors into consideration. Taking the intelligent defense, intelligent decision and intelligent evaluation as the core scientific issues, we will set up new technologies and methods for intelligent defense range for network attack and defense. And to be innovative achievements in the following aspects: data collection model, according to the needs of target based on attack warning technology, multi channel deep learning based on non cooperative game algorithm to generate the optimal defense strategy, target protection effect of intelligent performance evaluation techniques and methods, and strive to provide technical support and theoretical basis for the realization of our troops and the relevant departments of security network attack and defense drills.

网络靶场建设是国家网络空间安全战略的迫切需要，相关技术正成为网络攻防对抗演练领域的最新研究热点，然而当前相关研究工作在靶标构建等细节方面的局限性，严重地影响着网络靶场的实际应用效果。本项目将重点考虑这些因素，以“智能检测、决策和评估相结合的防御靶场”为核心科学问题，建立面向网络攻防对抗演练的智能防御靶场新技术和方法。并拟在以下方面取得创新性成果：靶标数据按需采集模型、基于多通道深度学习的攻击预警技术、基于非合作博弈的最优防御策略生成算法、靶标防护效果的智能绩效评估技术与方法等，力争为我国军队及相关安全部门进行网络攻防对抗演练提供技术实现方案和理论支撑依据。

网络靶场建设是国家网络空间安全战略的迫切需要，相关技术正成为网络攻防对抗演练领域的最新研究热点，然而当前相关研究工作在靶标构建等细节方面的局限性，严重地影响着网络靶场的实际应用效果。本项目重点了考虑这些因素，以“智能检测、决策和评估相结合的防御靶场”为核心科学问题，通过开展三个层面的研究，即识别科学问题、构建理论模型、突破技术方法，建立了面向网络攻防对抗演练的智能防御靶场新技术和方法。主要研究了在靶标数据定向采集、基于多通道深度学习的攻击预警和检测结果可信性和准确性、基于非合作博弈在最优防御策略选取方法、基于智能靶标的攻防对抗演练效果评估算法。主要的创新成果有：一是按需数据采集。通过虚拟机自省技术在靶标之外对靶标内部数据进行安全高效的带外采集，供后续检测、决策及评估使用；二是智能检测。通过引入人工智能算法，提升检测效率及精准度，使靶标由被动防御转变为主动防御模式；三是智能决策。将防御决策问题转换为攻防个体间的策略博弈问题，利用攻防双方连续、动态博弈对防御策略进行决策支持；四是智能评估，对制定的安全防御策略和实际效果进行比较评估，从而对策略知识库和策略选取引擎进行反馈修正。通过四年的研发，项目组自主创新，产生了系列原型系统和核心算法等研究成果，在知识产权成果方面，发表高水平学术论文28篇，授权发明专利1项，超额完成项目预期指标。在人才培养方面，已毕业硕士研究生11人，一位项目参与人员在项目期内职称晋升为教授。该项目所产生学术成果可为我国相关安全部门进行网络攻防对抗演练提供技术实现方案和理论支撑依据。