基于博弈理论的动态入侵响应

摘要：

随着计算机网络的飞速发展,人们对互联网技术的依赖程度越来越高,因此确保网络系统的安全性也变得越来越重要.近年来,由于网络攻击事件的增多,入侵检测和响应技术越来越成为目前的研究热点之一.不过与其他安全技术得到广泛应用并取得良好的效果相比,入侵检测与响应的发展是滞后的.这一方面是由于入侵检测自身检测技术的限制,另一方面是由于目前的报警响应研究未能处理好系统的收益及攻击者策略变化等问题.针对上述第2个问题,提出了一种基于博弈理论的动态入侵响应DIRBGT模型.该模型一方面对攻击者和系统双方收益计算得比较全面,因此系统在报警响应后的收益得到了保证;另一方面还将攻击者可能的策略变化纳入模型当中,与单从系统一方推理最优响应的不稳定性相比,其最优解是稳定、可靠的.实验结果表明,DIRBGT模型有效提高了报警响应的准确性和效果.

关键词：网络安全、入侵响应、攻击场景、博弈理论、动态响应

所属期刊栏目：45

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家自然科学基金项目60373064;国家"八六三"高技术研究发展计划基金项目2003AA144010

在线出版日期：2008-07-14（万方平台首次上网日期，不代表论文的发表时间）

页数：共11页

页码：747-757