基于博弈模型的网络安全失效分析方法研究.pdfVIP

and 139 Engineering 2008，44(31) Computer Applications计算机工程与应用 基于博弈模型的网络安全失效分析方法研究 谭凌鸿，何选森 TAN Xuan-sen Ling—hong，HE 湖南大学计算机与通信学院，长沙410082 of andCommunication，Hunan 410082，China CortegeComputer University，Changsha E—mail：leehom_tan@sina．corn．cn TAN Xuan-sen．Researchonfailure methodsofnetwork basedOil Ling—hong，HE analysis security game and EngineeringApplications，2008，44(31)：139-141． methodfor of Abstract：A thefailurethenetwork basedon modelis failure of analyzing security game proposed．Theprocess network best the canbeconsidered幽a stochastic attacker’Stotal and unrepairablesystem single-controllergame．The utility are and theresultverifiesthattheattackerwillnot hischoicewhenthe strategyanalyzedcalculated，and change expectedpay— offs inacertain change range． words：network stochastic Key security；single-controller game；linearprogramming 摘要：提出了一种基于博弈模型的网络安全性失效的分析方法。针对不可修复的网络系统，安全失效过程被看作一个攻击方控 制状态转移的随机博弈过程。从攻击的角度计算分析了在此过程中攻击方的总收益和最优策略，结果表明当支付期望值在一定的 范围内变化时，攻击者将不改变其行动选择。 关键词：网络安全；单方控制的随机博弈；线性规划 DOI：10．3778／j．issn．1002—8331．2008．31．040文章编号：1002—8331(2008)31—0139-03文献标识码：A 中图分类号：TP393 网络安全性能是指在不安全因素干扰下的网络可靠性能， 1安全失效的随机博奔模璎 包括信息的机密性、数据的完整性、对合法用户的可用性【l】。目 前对网络安全性能的研究大多采用随机模型来描述攻击行为 示安全失效过程中系统所处的状态，“故障”是自然或者人为引 及系统安全状态，如Griffin和Madan等人在文献[2冲分析了 起的；“异常”指系统出现异常行为；“失效”指系统服务失效。安 在攻击环境下入侵容忍系统的安全失效过程，提出采用半马尔 全失效过程可视为攻、防双方共同作用的—个随机博弈过程， 可夫模型分析方法对安全指标进行定量计算；文献[3冲研究了 攻防