文献类型：期刊文章

作　　者：张勇[1] 谭小彬[1] 崔孝林[1] 奚宏生[1]

机构地区：[1]中国科学技术大学自动化系,安徽合肥230027

出　　处：《软件学报》

基　　金：国家高技术研究发展计划(863)(2006AA01Z449);中国博士后科学基金资助项目(20070420738)

年　　份：2011

卷　　号：22

期　　号：3

起止页码：495-508

语　　种：中文

收录情况：AJ、BDHX、BDHX2008、CSA、CSA-PROQEUST、CSCD、CSCD2011_2012、EI(收录号：20111913966249)、IC、INSPEC、JST、MR、RCCSE、SCOPUS、ZGKJHX、ZMATH、核心刊

摘　　要：为了分析威胁传播对网络系统的影响,准确、全面地评估系统的安全性,并给出相应的加固方案,提出一种基于Markov博弈分析的网络安全态势感知方法.通过对多传感器检测到的安全数据进行融合,得到资产、威胁和脆弱性的规范化数据;对每个威胁,分析其传播规律,建立相应的威胁传播网络;通过对威胁、管理员和普通用户的行为进行博弈分析,建立三方参与的Markov博弈模型,并对相关算法进行优化分析,使得评估过程能够实时运行.Markov博弈模型能够动态评估系统安全态势,并为管理员提供最佳的加固方案.通过对具体网络的测评分析表明,基于Markov博弈分析的方法符合实际应用,评估结果准确、有效,提供的加固方案可有效抑制威胁的扩散.

关 键 词：网络安全态势感知 威胁传播网络  Markov博弈模型  

分 类 号：TP393]