基于随机博弈模型网络攻防量化分析方法.pdfVIP

第33卷第9期 计 算 机 学 报 v01．33No．9 2010年9月 CHINESE OFCOMPUTERS Sept．2010 JOURNAL 基于随机博弈模型的网络攻防量化分析方法 王元卓” 林 闯∞ 程学旗” 方滨兴” 1’(中国科学院计算技术研究所北京100190) 2’(清华大学计算机系北京100084) 摘要针对日益普遍和多样的网络攻击和破坏行为，如何利用模拟真实网络的虚拟环境，实现对网络各种攻防 过程的实验推演，并分析评价网络系统安全性，已逐渐成为热点研究方向．对此文中提出了采用随机博弈模型的网 络攻防实验整体架构，提出了由网络连接关系、脆弱性信息等输入数据到网络攻防博弈模型的快速建模方法，基于 最终生成的攻防模型可以对目标网络的攻击成功率、平均攻击时间、脆弱节点以及潜在攻击路径等方面进行安全 分析与评价．最后，应用研究所得的网络攻防模型与分析方法