基于Markov博弈模型的网络安全态势感知方法

• 作者: 奚宏生 崔孝林 张勇 谭小彬
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 网络安全态势感知 威胁传播网络 Markov博弈模型
• 年，卷（期）: 2011,（3）
• 页码范围: 495-508
• 分类号: TP393
• 字数: 11643字
• 语种: 中文
• DOI: 10.3724/SP.J.1001.2011.03751

摘要

为了分析威胁传播对网络系统的影响,准确、全面地评估系统的安全性,并给出相应的加固方案,提出一种基于Markov博弈分析的网络安全态势感知方法通过对多传感器检测到的安全数据进行融合,得到资产、威胁和脆弱性的规范化数据;对每个威胁,分析其传播规律,建立相应的威胁传播网络:通过对威胁、管理员和普通用户的行为进行博弈分析,建立三方参与的Markov博弈模型,并对相关算法进行优化分析,使得评估过程能够实时运行.Markov博弈模型能够动态评估系统安全态势,并为管理员提供最佳的加固方案.通过对具体网络的测评分析表明,基于Markov博弈分析的方法符合实际应用,评估结果准确、有效,提供的加固方案可有效抑制威胁的扩散.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	奚宏生	中国科学技术大学自动化系	143	1241	17.0	29.0
2	张勇	中国科学技术大学自动化系	140	1936	22.0	41.0
3	谭小彬	中国科学技术大学自动化系	28	496	9.0	22.0
4	崔孝林	中国科学技术大学自动化系	1	158	1.0	1.0