计算机应用研究

作者：原若萌,范菁,彭渝,徐兴,

单位：1.云南民族大学电气信息工程学院,昆明650500；2.云南省无人自主系统重点实验室,昆明650500；3.云南省高校信息与通信安全灾备重点实验室,昆明650500；

关键词：网络安全,欺骗性防御,博弈论,机器学习,

基金：国家自然科学基金资助项目(12361104)；教育部新一代信息技术创新项目(2023IT077)；云南省吴中海专家工作站(202305AF150045)；CCF-深信服“远望”科研基金资助项目(20240210)；云南省基础计划研究项目(202401AT070036)；云南省国际联合创新平台项目(202403AP14001)；云南省教育厅科学研究基金资助项目(2025Y0670)；云南省教育科学规划项目(BC24012)；；

在网络安全威胁日益复杂的情况下，传统的欺骗性防御技术因为其策略动态适应性不足，难以应对持续性高级威胁（advanced persistent threat，APT）和复杂网络情况。博弈论通过建模攻防策略互动为防御优化提供理论支持，但存在状态空间爆炸、不完全信息建模不足等问题。机器学习技术的发展为解决这些问题提供了新方法。该研究系统总结了网络欺骗性防御策略选择方法的研究进展；介绍了欺骗性防御及其博弈论方法的研究现状；提出了博弈论和机器学习的欺骗性防御策略融合框架，并引入了典型应用场景；对博弈论和机器学习融合方法进行了分析和展望；最后对全文进行总结，为构建兼理论可解释性与实战性的防御体系提供参考。

来源：2026年第1期

《计算机应用研究》期刊编辑部

查看计算机应用研究杂志2026年第1期