基于模糊博弈规则的网络节点入侵风险评估

摘要：

为了实时评估网络安全状态,弥补传统网络节点入侵风险评估方法评估精度低、实用性差的不足,提出一种新的基于模糊博弈规则的网络节点入侵风险评估方法.该方法通过一组有限状态集合对网络进行描述,给出博弈双方的收益矩阵和模糊博弈元素,获取入侵者和网络节点的预期收益,在此基础上给出模糊博弈规则;通过模糊博弈规则,依据资产、威胁、弱点以及风险要素构建风险评估模型;完成策略成本与收益的量化处理后,建立网络节点模糊博弈树,求出纳什均衡;结合入侵者和网络节点的收益函数,获取模糊博弈规则下网络节点风险期望,确定网络节点入侵风险值,并依据阈值判断是否需报警,以防止网络节点被入侵.实验结果表明,所提方法的评估精度高、可靠性和实用性强.

关键词：模糊博弈规则、网络节点、入侵、风险、评估

所属期刊栏目：45

分类号：TP309(计算技术、计算机技术)

资助基金：国家下一代互联网信息安全专项试点计划课题2012BAH01B01

在线出版日期：2018-11-09（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：138-141