为解决APT（高级持续性威胁）攻防对抗过程中的防御滞后性问题，并在有限资源下作出最优主动防御决策。针对APT攻击过程中攻防双方意图、可行策略集随攻击阶段推进而演变的特点进行了研究，基于非合作博弈理论构建了多阶段APT攻防随机博弈模型AO-ADSG（APT-oriented attack-defense stochastic game）。针对APT攻防对抗中双方效用不对等的现象引入非零和思想，设计符合APT攻击特征的全资产要素效用量化方法；在分析博弈均衡的基础上给出最优防御策略选取算法。最后，通过“夜龙攻击”模拟实验验证了提出方法的可行性及正确性。
