基于攻防随机博弈模型的防御策略选取研究

摘要：

由于网络安全攻防双方的目标对立性和策略依存性,使得最优防御策略选取问题十分复杂.形式化定义了网络安全防御策略选取问题.提出了一种刻画网络安全攻防矛盾,解决防御策略选取问题的攻防随机博弈模型.该模型是矩阵型攻防博弈模型和Markov决策过程的扩展,是多人、多状态的动态攻防推演模型.将攻击者在网络实体上的特权状态作为攻防随机博弈模型的元素,建模网络攻防状态的动态变化,并预测攻击行为和决策最优防御策略.给出了基于上述模型的防御策略选取算法.用一个网络实例分析了该模型和算法在攻击策略预测和防御策略决策方面的有效性.

关键词：网络安全、主动防御、策略选取、攻防随机博弈、特权提升

所属期刊栏目：47

分类号：TP309(计算技术、计算机技术)

资助基金：国家"九七三"重点基础研究发展计划基金项目2007CB311100;国家自然科学基金项目60903166;国家"八六三"高技术研究发展计划基金项目2009AA01Z437

在线出版日期：2010-11-11（万方平台首次上网日期，不代表论文的发表时间）

页数：共10页

页码：1714-1723