面向未知网络威胁的网络要地自适应防御模型.pdfVIP

第46卷第3期通信学报Vol.46No.3

2025年3月JournalonCommunicationsMarch2025

面向未知网络威胁的网络要地自适应防御模型

1,21212

郝宵荣，刘波，周鼎，曹玖新，张进

（1.东南大学网络空间安全学院，江苏南京211189；2.紫金山实验室，江苏南京211111）

摘要：针对未知网络威胁的隐匿性和渗透性等特点，提出了一种基于拟态防御理论的新型自适应防御模型。

该模型引入拟态伪装机制，创新性地提出基于子网伪装的动态重构策略，通过动态调整子网的拓扑结构，扰乱

攻击路径的生效过程，自适应阻止未知威胁的扩散，实现对网络要地的保护。该模型包括输入代理、可重构子

网、调度控制层和策略裁决层，输入代理将业务流传输至可重构子网，策略裁决层构建强化学习驱动的智能决

策模型，感知可重构子网的状态并生成防御策略；调度控制层根据防御策略动态调整子网连接，自适应地干扰

攻击路径并阻止未知威胁的扩散。实验结果表明，与同类防御方法相比，所提模型能在有限步数内显著提高未

知网络威胁防御成功率。

关键词：未知威胁；动态异构冗余；强化学习；拟态防御；自适应防御

中图分类号：TP302

文献标志码：A

DOI：10.11959/j.issn.1000-436x.2025037

Adaptivedefensemodelforcriticalassetsagainst

unknownnetworkthreats

1,21212

HAOXiaorong,LIUBo,ZHOUDing,CAOJiuxin,ZHANGJin

1.SchoolofCyberScienceandEngineering,SoutheastUniversity,Nanjing211189,China

2.PurpleMountainLaboratories,Nanjing211111,China

Abstract:Toaddressthestealthyandpenetrativecharacteristicsofunknownnetworkthreats,anoveladaptivedefense

modelbasedonmimicdefensetheorywasproposed.Themodelintroducedamimicdisguisemechanismandproposeda

dynamicreconstructionstrategyusingsubnetcamouflage.Bydynamicallyadjustingsubnettopologies,itdisruptedat‐

tackpathandprotectedcriticalassets.Themodelincludedinputproxy,reconfigurablesubnet,schedulingcontrollayer,

andpolicydecis