基于网络安全风险评估的攻防博弈模型

摘要：

如何量化网络安全风险评估的威胁概率是一个亟需解决的重要问题。网络安全攻防对抗的本质可以抽象为攻防双方的策略的相互影响。防御者所采取的防御策略是否有效，不应该只取决于其自身的行为，还应取决于攻击者和防御系统的策略。执行攻击的决定是在攻击收益和被检测可能带来的后果之间进行权衡，防御者的安全策略主要取决于对攻击者意图的了解程度。本文提出一种博弈攻防模型，量化了威胁的可能性，构建了一个风险评估框架。根据成本效益分析，笔者定义了制定支付矩阵的方法并分析该模型的平衡性。

关键词：博弈论、网络安全、风险评估

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家自然科学基金;四川省青年基金

在线出版日期：2015-01-04（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：71-74,86