電子科技大學趙爾凡獲國家專利權
買專利賣專利找龍圖騰,真高效! 查專利查商標用IPTOP,全免費!專利年費監控用IP管家,真方便!
龍圖騰網獲悉電子科技大學申請的專利一種基于逆OODA環的網絡紅藍對抗防御方法獲國家發明授權專利權,本發明授權專利權由國家知識產權局授予,授權公告號為:CN116781395B 。
龍圖騰網通過國家知識產權局官網在2025-08-15發布的發明授權授權公告中獲悉:該發明授權的專利申請號/專利號為:202310896430.5,技術領域涉及:H04L9/40;該發明授權一種基于逆OODA環的網絡紅藍對抗防御方法是由趙爾凡;牛偉納;張小松;陳瑞東;朱宇坤設計研發完成,并于2023-07-20向國家知識產權局提交的專利申請。
本一種基于逆OODA環的網絡紅藍對抗防御方法在說明書摘要公布了:本發明公開了一種基于逆OODA環的網絡紅藍對抗防御方法,屬于網絡安全技術領域。主旨在于解決現有技術在網絡空間攻防博弈的過程中,無法精準遏制攻擊方的網絡行為,從而造成防御準確性差的問題。主要方案包括了通過對紅方網絡行動的多維數據監測,在紅方進行最優策略選擇的時間窗口內,進行網絡防御最優策略選擇與調整。藍方通過逆OODA環進行動態防御。藍方首先“定位”紅方首輪“行動”,再引導進行全局傳感數據“觀察”,在紅方再次執行OODA環從“決策”到“行動”的時間窗口期內,藍方進行“行動”干預,阻斷紅方攻擊鏈條。藍方繼續進行防御策略搜索,繼續針對紅方行動,阻斷紅方OODA環循環和迭代,實現精準網絡防御。
本發明授權一種基于逆OODA環的網絡紅藍對抗防御方法在權利要求書中公布了:1.一種基于逆OODA環的網絡紅藍對抗防御方法,其特征在于,包括如下步驟: 步驟1、紅藍雙方對網絡環境分別建模; 紅方構造初始網絡環境矩陣A,A=Am*n,m≥i,n≥j,初始網絡環境矩陣A中,用ai,j表示紅方的第i個接入節點的第j個參數信息,ai,j=0表示無法感知,ai,j=1表示可感知; 藍方構造藍方的網絡環境矩陣B,B=Bp*q,p≥m,q≥n,用bi,j表示藍方的第i個接入節點的第j個參數信息,bi,j=0表示忽略監測項,bi,j=1表示重點監測項,其中, 步驟2、紅方基于OODA環方法和感知的環境信息進行網絡殺傷鏈策略構建; 紅方利用包括“觀察”、“定位”、“決策”和“行動”四個階段的OODA環方法,在“觀察”、“定位”、“決策”階段會對目標網絡進行數據向量提取,記錄為: EVENT=Action、Persistent,其中,EVENT表示紅方采用的網絡攻擊事件描述的集合,Action表示行為動作,包括網絡行為和主機行為,Persistent表示駐留在目標節點的載體駐留手段; 紅方基于OODA環方法對“決策”到“行動”階段的過程描述,表示為: RedAction=[A,EVENT],其中,RedAction表示紅方可采取的攻擊行為集合,由A和EVENT,A=矩陣A=Am*n; 步驟3、藍方基于逆OODA環方法阻斷紅方攻擊的網絡殺傷鏈策略; 藍方對紅方初次行為所需要的參數進行“定位”,即藍方基于網絡環境矩陣B對紅方初次行為EVENT進行“觀察”,基于觀察藍方判斷紅方行為涉及的主機行為和網絡參數,以及紅方采用的駐留在目標節點的載體駐留手段來實現初次行為的“定位”; 藍方根據初次行為的“定位”結果,引導全局傳感數據對關鍵數據項“觀察”,即藍方重點觀察紅方網絡行為所調用的關鍵函數所需要的系統參數,并將系統參數在網絡環境矩陣B中進行變換處理,得到特征矩陣A′; 藍方進行“行動”干預,阻斷紅方攻擊鏈條,即藍方將感知到的特征矩陣A′中的向量值進行置反,或通過系統設置提高主機行為的讀、寫、執行動作權限,或通過權限控制縮小紅方所能獲取的網絡環境矩陣大小,即對紅方執行OODA環從“決策”到“行動”的時間窗口期內,藍方進行“行動”干預,以阻斷紅方的網絡殺傷鏈策略的攻擊空間獲取范圍; 步驟4、若紅方的網絡殺傷鏈策略的攻擊空間為空時,防御結束,否則,轉到步驟3進行新一輪攻擊空間搜索。
如需購買、轉讓、實施、許可或投資類似專利技術,可聯系本專利的申請人或專利權人電子科技大學,其通訊地址為:611731 四川省成都市高新區(西區)西源大道2006號;或者聯系龍圖騰網官方客服,聯系龍圖騰網可撥打電話0551-65771310或微信搜索“龍圖騰網”。
1、本報告根據公開、合法渠道獲得相關數據和信息,力求客觀、公正,但并不保證數據的最終完整性和準確性。
2、報告中的分析和結論僅反映本公司于發布本報告當日的職業理解,僅供參考使用,不能作為本公司承擔任何法律責任的依據或者憑證。