基于博弈模型的网络安全最优攻防决策方法

• 作者: 刘刚 张宏 李千目
• 来源期刊: 南京理工大学学报（自然科学版）
• 学科: 工学
• 关键词: 网络安全 风险管理 状态攻防图 博弈理论 最优决策
• 年，卷（期）: 2014,（1）
• 页码范围: 12-21
• 页数: 10页
• 分类号: TP309
• 字数: 8866字
• 语种: 中文

摘要

为了有效地实施网络安全风险管理，降低安全风险损失，该文基于博弈理论，通过分析攻击者和防御者的攻防交互，设计了一种网络安全最优攻防决策方法。该方法首先根据网络的拓扑信息、节点的可达关系和脆弱性信息，生成网络的状态攻防图，计算攻防图中各原子攻击成功的概率和危害指数，从而得出所有可能攻击路径的成功概率和危害指数，进一步计算不同网络安全状态下攻防双方采取不同攻防策略的效用矩阵。根据状态攻防图，基于非合作非零和博弈模型，提出了一种最优攻防决策算法，结合脆弱点的防控措施，生成了最优攻防策略。通过一个典型的网络实例分析了该方法在网络安全风险管理中的应用。实验结果表明：该方法能够有效地生成最优的攻防决策方案。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李千目	南京理工大学计算机科学与工程学院	169	1365	19.0	28.0
2	张宏	南京理工大学计算机科学与工程学院	181	1427	17.0	29.0
3	刘刚	南京理工大学计算机科学与工程学院	13	102	6.0	10.0