基于随机博弈模型的网络攻防量化的分析方法.pdfVIP

第33卷第9期 计 算 机 学 报 v01．33No．9 2010年9月 CHINESE OFCOMPUTERS Sept．2010 JOURNAL 基于随机博弈模型的网络攻防量化分析方法 王元卓” 林 闯∞ 程学旗” 方滨兴” 1’(中国科学院计算技术研究所北京100190) 2’(清华大学计算机系北京100084) 摘要针对日益普遍和多样的网络攻击和破坏行为，如何利用模拟真实网络的虚拟环境，实现对网络各种攻防 过程的实验推演，并分析评价网络系统安全性，已逐渐成为热点研究方向．对此文中提出了采用随机博弈模型的网 络攻防实验整体架构，提出了由网络连接关系、脆弱性信息等输入数据到网络攻防博弈模型的快速建模方法，基于 最终生成的攻防模型可以对目标网络的攻击成功率、平均攻击时间、脆弱节点以及潜在攻击路径等方面进行安全 分析与评价．最后，应用研究所得的网络攻防模型与分析方法对一个典型的企业网络攻防过程进行分析和推演． 结果表明了模型和分析方法的有效性． 关键词 网络安全；攻防模型；脆弱性；随机Petri网；随机博弈网 中图法分类号TP393DOI号：10．3724／SP．J．1016．2010．01748 forNetworkAttack—DefenseBasedonStochasticGameModel Analysis WANGYuan—Zhu01’LINCHENG FANG Chuang孙 Xue—Qi Bin—Xin91’ ”(Institute 100190) ofComputingTechnology，ChineseAcademyofSciences，Beijing Science 100084) andTechnology，TsinghuaUniversity，Beijing ”(DepartmentofComputer AbstractNetworkcanbe fornetworkattackanddefense tosimu— ranges provided experiments the network laterealnetworkinavirtualenvironment．anddeduct of threats．This process paper anoverallframeworkofthenetworkbasedon attackanddefensemodel． presents range security Inthemodel，thestochasticmodelsand modelareused，andaseriesof attackand game security defensemodel andthe are algorithmsecurityanalysistechniquesproposed．Finally，theapplica— tionofnetworkattackanddefense