文献类型：期刊文章

作　　者：姜伟[1,2] 方滨兴[1] 田志宏[1] 张宏莉[1]

机构地区：[1]哈尔滨工业大学计算机科学与技术学院,哈尔滨150001 [2]北京工业大学计算机学院,北京100124

出　　处：《计算机研究与发展》

基　　金：国家"九七三"重点基础研究发展计划基金项目(2007CB311100);国家自然科学基金项目(60903166);国家"八六三"高技术研究发展计划基金项目(2009AA01Z437)~~

年　　份：2010

卷　　号：47

期　　号：10

起止页码：1714-1723

语　　种：中文

收录情况：AJ、BDHX、BDHX2008、CSA-PROQEUST、CSCD、CSCD2011_2012、EI、IC、JST、RCCSE、SCOPUS、ZGKJHX、核心刊

摘　　要：由于网络安全攻防双方的目标对立性和策略依存性,使得最优防御策略选取问题十分复杂.形式化定义了网络安全防御策略选取问题.提出了一种刻画网络安全攻防矛盾,解决防御策略选取问题的攻防随机博弈模型.该模型是矩阵型攻防博弈模型和Markov决策过程的扩展,是多人、多状态的动态攻防推演模型.将攻击者在网络实体上的特权状态作为攻防随机博弈模型的元素,建模网络攻防状态的动态变化,并预测攻击行为和决策最优防御策略.给出了基于上述模型的防御策略选取算法.用一个网络实例分析了该模型和算法在攻击策略预测和防御策略决策方面的有效性.

关 键 词：网络安全 主动防御 策略选取  攻防随机博弈  特权提升

分 类 号：TP309]