买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉电子科技大学申请的专利一种基于逆OODA环的网络红蓝对抗防御方法获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN116781395B 。

龙图腾网通过国家知识产权局官网在2025-08-15发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202310896430.5，技术领域涉及：H04L9/40；该发明授权一种基于逆OODA环的网络红蓝对抗防御方法是由赵尔凡;牛伟纳;张小松;陈瑞东;朱宇坤设计研发完成，并于2023-07-20向国家知识产权局提交的专利申请。

本一种基于逆OODA环的网络红蓝对抗防御方法在说明书摘要公布了：本发明公开了一种基于逆OODA环的网络红蓝对抗防御方法，属于网络安全技术领域。主旨在于解决现有技术在网络空间攻防博弈的过程中，无法精准遏制攻击方的网络行为，从而造成防御准确性差的问题。主要方案包括了通过对红方网络行动的多维数据监测，在红方进行最优策略选择的时间窗口内，进行网络防御最优策略选择与调整。蓝方通过逆OODA环进行动态防御。蓝方首先“定位”红方首轮“行动”，再引导进行全局传感数据“观察”，在红方再次执行OODA环从“决策”到“行动”的时间窗口期内，蓝方进行“行动”干预，阻断红方攻击链条。蓝方继续进行防御策略搜索，继续针对红方行动，阻断红方OODA环循环和迭代，实现精准网络防御。

本发明授权一种基于逆OODA环的网络红蓝对抗防御方法在权利要求书中公布了：1.一种基于逆OODA环的网络红蓝对抗防御方法，其特征在于，包括如下步骤： 步骤1、红蓝双方对网络环境分别建模； 红方构造初始网络环境矩阵A，A＝Am*n，m≥i,n≥j，初始网络环境矩阵A中，用ai,j表示红方的第i个接入节点的第j个参数信息，ai,j＝0表示无法感知，ai,j＝1表示可感知； 蓝方构造蓝方的网络环境矩阵B，B＝Bp*q,p≥m,q≥n，用bi,j表示蓝方的第i个接入节点的第j个参数信息，bi,j＝0表示忽略监测项，bi,j＝1表示重点监测项，其中， 步骤2、红方基于OODA环方法和感知的环境信息进行网络杀伤链策略构建； 红方利用包括“观察”、“定位”、“决策”和“行动”四个阶段的OODA环方法，在“观察”、“定位”、“决策”阶段会对目标网络进行数据向量提取，记录为： EVENT＝Action、Persistent，其中，EVENT表示红方采用的网络攻击事件描述的集合，Action表示行为动作，包括网络行为和主机行为,Persistent表示驻留在目标节点的载体驻留手段； 红方基于OODA环方法对“决策”到“行动”阶段的过程描述，表示为： RedAction＝[A,EVENT]，其中，RedAction表示红方可采取的攻击行为集合，由A和EVENT，A＝矩阵A＝Am*n； 步骤3、蓝方基于逆OODA环方法阻断红方攻击的网络杀伤链策略； 蓝方对红方初次行为所需要的参数进行“定位”，即蓝方基于网络环境矩阵B对红方初次行为EVENT进行“观察”，基于观察蓝方判断红方行为涉及的主机行为和网络参数，以及红方采用的驻留在目标节点的载体驻留手段来实现初次行为的“定位”； 蓝方根据初次行为的“定位”结果，引导全局传感数据对关键数据项“观察”，即蓝方重点观察红方网络行为所调用的关键函数所需要的系统参数，并将系统参数在网络环境矩阵B中进行变换处理，得到特征矩阵A′； 蓝方进行“行动”干预，阻断红方攻击链条，即蓝方将感知到的特征矩阵A′中的向量值进行置反，或通过系统设置提高主机行为的读、写、执行动作权限，或通过权限控制缩小红方所能获取的网络环境矩阵大小，即对红方执行OODA环从“决策”到“行动”的时间窗口期内，蓝方进行“行动”干预，以阻断红方的网络杀伤链策略的攻击空间获取范围； 步骤4、若红方的网络杀伤链策略的攻击空间为空时，防御结束，否则，转到步骤3进行新一轮攻击空间搜索。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人电子科技大学，其通讯地址为：611731 四川省成都市高新区（西区）西源大道2006号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。