《表3 攻击和防御行为信息》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于攻防信号博弈的APT攻击防御决策方法》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

攻击方行为选自原子行为e1~e9，通过对数据集的重放与关联，得到11种不同攻击行为，分为3种攻击策略{A1，A2，A3}，每种策略中以相同的概率选择行为；防御方行为选自e10~e15，假设其只能选取同一水平的全部行为，共有两种不同防御行为。APT攻击的持续性特征使得在量化其行为收益时，需要对行为中所有原子行为的实施时刻加以考虑，例如攻击方在实施行为x之后，为隐蔽其身份而选择等待，一旦等待的时间超出之前x的有效周期，则从x中所获得的信息无法为后续行为提供帮助。实验中为体现上述实际情况，设原子行为的有效周期为T0，原子行为等间隔出现，则式（4）中。攻击和防御行为的详细信息见表3。