基于博弈论的防火墙、入侵检测系统和漏洞扫描技术的最优配置

• 作者: 仲伟俊 梅姝娥 赵柳榕
• 来源期刊: 东南大学学报（英文版）
• 学科: 社会科学
• 关键词: 信息安全经济学 防火墙 入侵检测系统 漏洞扫描 安全组合策略
• 年，卷（期）: 2011,（2）
• 页码范围: 144-147
• 分类号: C931
• 字数: 1625字
• 语种: 英文
• DOI: 10.3969/j.issn.1003-7985.2011.02.006

摘要

为了解决基于攻击检测的综合联动控制问题,用博弈论方法对防火墙、入侵检测系统(IDS)和漏洞扫描技术的安全组合模型进行分析.采用逆序归纳法研究了仅配置IDS和漏洞扫描技术组合、配置所有技术组合的Nash均衡.结果表明,当IDS和漏洞扫描技术检测率较低时,公司不仅需要监测每个报警的用户,还需监测未报警的一部分用户；当IDS和漏洞扫描技术检测率足够高时,公司无需监测未报警用户,只需监测一部分报警的用户.在信息系统中增加配置防火墙会影响公司和黑客的收益,但黑客的最优策略没有变化,IDS的最优调查策略仅在一定情况下会改变.此外,讨论了IDS与漏洞扫描、防火墙与IDS的配置交互问题.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	仲伟俊	东南大学经济管理学院	345	6425	42.0	68.0
2	梅姝娥	东南大学经济管理学院	229	3012	28.0	45.0
3	赵柳榕	东南大学经济管理学院	3	49	3.0	3.0