应用部分马尔科夫博弈的网络安全主动响应决策模型

• 作者: 姚淑萍 胡昌振 胡鹤
• 来源期刊: 西安交通大学学报
• 关键词: 主动响应 入侵状态转换图 部分马尔科夫博弈 信念状态
• 年，卷（期）: 2011,（4）
• 页码范围: 18-24
• 分类号: TP393
• 语种: 中文

摘要

针对传统被动响应模型滞后于攻击且频繁误警和虚警导致不当响应的问题,提出一种基于部分马尔科夫博弈(POMG)的主动响应决策模型.该模型针对入侵过程生成入侵状态转换图,并根据攻击过程中得到的观察事件匹配入侵状态转换图,在考虑状态不确定的情况下确定系统信念状态.将概率值超过信念状态阈值的状态作为初始节点生成入侵状态转换子图,根据子图的入侵过程确定攻防策略集,最终利用POMG算法选择最优主动响应策略.实验结果表明,基于POMG的主动响应模型较映射型模型响应速度快67%,平均响应效率高24.5%.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡昌振	北京理工大学软件学院	94	755	13.0	21.0
2	姚淑萍	北京理工大学软件学院	20	117	6.0	9.0
3	胡鹤	北京理工大学机电学院	2	7	1.0	2.0