基于博弈论框架的自适应网络入侵检测与响应

• 作者: 郭渊博 马建峰
• 来源期刊: 系统工程与电子技术
• 学科: 工学
• 关键词: 博弈论 入侵检测与响应 对抗 纳什均衡
• 年，卷（期）: 2005,（5）
• 所属期刊栏目: 软件、算法与仿真
• 页码范围: 914-917
• 页数: 4页
• 分类号: TP393.4
• 字数: 3956字
• 语种: 中文
• DOI: 10.3321/j.issn:1001-506X.2005.05.040

摘要

首先建立了一个简单的入侵者与入侵检测及响应系统之间的博弈模型,推导出博弈双方的最优混合策略,得到模型中各方参与者的优化问题的解,并给出了相应的物理解释.通过对参与人的成本-收益情况进行分析,得到系统在各种入侵情况下报警率、响应率、惩罚尺度等因素之间的函数关系,从而给出能够动态调整安全策略的自适应入侵响应策略.然后,考虑到现有商用入侵检测及响应系统中固有的缺陷,例如不可能百分之百对入侵做出成功响应等问题,对上述模型进行了扩展.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	马建峰	解放军信息工程大学电子技术学院	14	136	7.0	11.0
3	郭渊博	解放军信息工程大学电子技术学院	76	462	13.0	17.0