基于贝叶斯Stackelberg博弈的Web安全问题研究.pdfVIP

Computer Technology and Its Applications 配丁士..~ 基于贝叶斯Stackelberg 博弈的 Web 安全问题研究* 钱震1 ，蔚承建 1 ，王开 2 ，陈学森 1 ，刘凯 3 (1.南京工业大学电子与信息工程学院，江苏南京 21创泊9; 2. 东南大学信息科学与工程学院，江苏南京 210018; 3. 解放军理工大学国防工程学院，江苏南京 210∞7) 摘要:随着基于 Web 环珑的互联网应用越来越广泛，Web 应用的安全问题日益突出。针对黑客攻击 Web 应用的问 题，提出一种基于贝叶斯 Stackelberg 博弈的 Web 安全应用模型。模型中提出了一种改进的收益计算方法，在综合考 虑成本和收益参数的同时，将防御者的最优反击纳入考虑范畴，能够支加准确地计算攻防双方的支付矩阵。模型利 用领导者的优势，利用 DOBSS 计算防守方的最优混合策略，分析证实了模型和分析方法的有效性。 关键词:贝叶斯博弈;混合策略;Web 应用安全;Stackelberg 均衡 中固分类号: TP301 文献标识码: A 001: 1O .16157/j.íssn.0258-7998.2015.12.033 中文引用格式:钱震，蔚承建，王开，等.基于贝叶斯 Stackelberg 博弈的 Web 安全问题研究[J] .电子技术应用， 2015 , 41 (12) : 124-128. 英文引用格式: Qian Zh钮， Wei Chengjìan , Wang Kai , et aL Web security research base on Bayesian Stackelberg Game [l]. Applicatìon of Electronic Technique , 2015 , 41 (12): 124 - 128. Web security research base on Bayesian Stackelberg game 1 2 1 3 Qian Zhen ，可Vei Chengiian , Wang Kai , Chen Xuesen • Liu Kai (1. College of Electronìcs and Information Engineering , Nanjìng Universìty of Technology , Nanjing 21仪附9 ， Chìna; 2. Department of Informatìon Science and Engineering , Southeast Unìversìty , Nanjìng 21∞18 , China; 3. PLA Unìversity of Science and Technology , Nanjing 21仪用7 ， Chìna) Abstract: Wi也 Web-based Intemet application environment is becoming more and more widely , Web application security issues become increasingly prominent. For Web application hacking problems , presents a security application model based on Bayesian Stackelberg game. In 由is model , an improved payoff calculation method ìs presented , which takes the counterattack as well as cost parameter芭 and benefit parameters of both sides I strategies into account. And the payment