基于博弈论的信息安全成本代价优化.pdfVIP

内江师范学院学报 第 29卷第 1O期 · 28 · JOURNALOFNEUIANG N0RMALUNIVERSITY No．1OVoI．29 基于博弈论的信息安全成本代价优化 邓定胜 ， 罗 萍 (1．四川民族学院 计算机科学系， 四)11 康定 626001； 2．泸定职业中学， 四川 泸定 626100) 摘 要：分析了信息安全存在的相互依存性，在着重研究主体间成本代价及安全损失的期望得益基础上 ，将主 体的策略选择分为 “投入安全成本”和 “不投入安全成本”，根据得益矩阵建立起两个及多个主体选择安全成本代价 的博弈模型，该模型使用纳什均衡分析为主体成本代价投入提供决策支持．针对这种情形，在确定如何运用信息安 全成本投入来完善 自身安全的同时，研究网络环境 中主体 间成本代价 的联系，提 出运用博弈论 中的均衡来将选择 投入信息安全成本的主体间的各个要素进行量化，转换为一个相对的多人博弈形式，从而得到信息安全成本投入 问题的理论方法，有效的实现有限成本代价下的风险最小化． 关键词：博弈论 ：信息安全成本代价；最优化 ；纳什均衡 DOI：10．13603／j．cnki．51—1621／z．2014．10．006 中图分类号：TP302 文献标志码 ：A 文章编号：1671—1785(2014)10—0028—05 0 引言 应 ；JiangWei[g提出的最佳的积极防御 的战略决策 和博弈论方法分析 ；Lye等口 提出的基于游戏策略 愈加严峻的信息领域安全问题促使信息安全风 的网络安全 ；鲜鹏L11]提 出的第三代移动通信系统 险管理 ，现已成为当今信息安全保障工作的主流范 信息安全机制研究 ；林德敬等_1提 出的 3GPP系统 式，成为全球信息安全工作的热点口]．从博弈论的观 全系列信息安全及其算法设计与应用 ；孙强[1。]提出 点来看，信息安全实际上就是信息保护者与入侵者 之间的博弈_2]．信息安全成本投入主要分为安全技 的定量的信息安全风险评估计算模型的研究；邹 国 术与风险间的成本 ，主体 自身成本投入与 网络中其 良等[1提出的海洋 网络建设初期的信息安全风险 他主体成本投入的策略依存性和相互制约性 ，这正 评估方法等．据此 ，本人借鉴了他们 的研究成果，将 好可 以用经济学中的博弈理论进行分析研究．而信 相互关联 的信息安全主体成本代价抽象为博弈 中局 息安全未来的一个发展方 向是运用博弈论进行信息 中人寻找纳什均衡 ，从而以达到成本代价最小化下 安全方 向的研究L3]． 的利益最大化．所谓纳什均衡 (NashEquilibrium)， 从信息安全经济学角度分析信息安全成为近年 是指在一策略组合中，所有 的参与者面临这样一种 来研究的重点方向．相关研究也取得 了值得借鉴的 情况，当其他人不改变策略时 ，他此时的策略是最好 成果，杨军等_4]提出的一种 自动验证 网络安全协议 的．也就是说 ，此时如果他改变策略他 的支付将会降 的互模拟方法 ；凌艳平 [5提 出的上市公司虚假信息 低．其原因是在该策略组合上 ，任何参与人单独改变 成本与收益分析——基于博弈论视角；涣跻婧等[6] 策略都不会得到好处．换句话说 ，如果在一个策略组 提出的OPNET软件在信息安全研究中的一个应用 合上 ，当所有其他人都不改变策略时，没有人会改变 实例；盛琪翔[7提 出