基于攻防博弈的SCADA系统信息安全评估方法

• 作者: 孟祥印 肖世德 黄慧萍
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: SCADA系统 信息安全 攻击防御树 博弈论 收益函数
• 年，卷（期）: 2017,（5）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 877-884
• 页数: 8页
• 分类号: TP393.08
• 字数: 9178字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2017.05.009

摘要

信息安全评估是保障SCADA系统正常工作的基础性工作.现有各类评估方法都未考虑攻击者与防御者双方之间的相互影响及经济效益.为了解决这一问题,提出了一种基于攻击防御树和博弈论的评估方法.该方法以攻击防御树为基础,计算攻击者和防御者各自的期望收益函数,并建立系统的攻防博弈模型,求解该完全信息静态博弈模型的混合策略纳什均衡,得到攻防双方的策略选择概率分布结果.针对一个SCADA系统主从站的信息攻防实例进行计算分析,说明了该方法的具体应用.评估结果表明,该方法合理可行,能够帮助风险管理者评估现有系统信息安全防御措施的投资效益,有针对性地重点部署防御措施,实现收益最大化.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	肖世德	西南交通大学机械工程学院	111	849	13.0	24.0
2	孟祥印	西南交通大学机械工程学院	46	248	10.0	12.0
3	黄慧萍	西南交通大学机械工程学院	9	95	6.0	9.0