静态贝叶斯博弈在信息系统风险分析中的应用

• 作者: 张健 张恒巍 王晋东
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 贝叶斯博弈 混合策略 风险分析 纳什均衡 收益函数
• 年，卷（期）: 2015,（11）
• 所属期刊栏目: 网络、通信、安全
• 页码范围: 76-82
• 页数: 7页
• 分类号: TP309
• 字数: 7930字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1306-0328

摘要

信息系统安全风险受到攻击方和防御方的共同影响，因此在分析安全风险时必须综合考虑双方的行为。由此提出一种基于静态贝叶斯博弈的安全风险预测模型（APM-SBG），在模型中提出了一种改进的收益矩阵计算方法，在综合考虑成本和收益参数的同时，将防御者的反击行为纳入考虑范畴，能够更加准确地计算攻防双方的支付。模型利用混合策略对博弈的均衡局势进行分析，在理性假设下对攻击方行为进行有效预测。提出了一种基于攻击预测和防御策略的信息系统安全风险的分析算法，实际算例分析证实了模型和分析方法的有效性。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张恒巍		22	175	9.0	12.0
2	王晋东		29	224	10.0	13.0
3	张健		7	57	5.0	7.0