静态贝叶斯博弈在信息系统风险分析中的应用

摘要：

信息系统安全风险受到攻击方和防御方的共同影响，因此在分析安全风险时必须综合考虑双方的行为。由此提出一种基于静态贝叶斯博弈的安全风险预测模型（APM-SBG），在模型中提出了一种改进的收益矩阵计算方法，在综合考虑成本和收益参数的同时，将防御者的反击行为纳入考虑范畴，能够更加准确地计算攻防双方的支付。模型利用混合策略对博弈的均衡局势进行分析，在理性假设下对攻击方行为进行有效预测。提出了一种基于攻击预测和防御策略的信息系统安全风险的分析算法，实际算例分析证实了模型和分析方法的有效性。

关键词：贝叶斯博弈、混合策略、风险分析、纳什均衡、收益函数

分类号：TP309(计算技术、计算机技术)

资助基金：国家部委预研基金。

在线出版日期：2015-06-18（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：76-82