一种优化的基于markov博弈理论的网络风险评价方法-信息通信学术.pdfVIP

电信 科 学 2014 年第 7 期 专题 ：网络信 息安全 一种优化的基于 Markov 博弈理论的网络风险评估方法 * 刘 文芬 1，2 ，张树伟 1，2 ，龚 心 1，2 （1. 信 息工程 大 学 郑 州 450001 ； 2. 数 学工程 与先进 计 算 国家重 点 实验 室 郑 州 450001） 摘 要 ：对 网络 系统 进 行 安 全 风 险评 估 ，是 一 种 获 取 并 掌 握 网络 信 息 系统 目前 及 未 来 安 全 状 态 的重 要 方 法 ，对 保 障 网络 安 全 运 行 具 有 重 要 意 义 。 提 出 了一 种 优 化 的基 于 Markov 博 弈 理 论 的 网络 风 险评 估 方 法 ，不 同于 已有 方 法 单 纯 地 将 网络 资 产 的风 险状 态 分 为 固定 类 别 的方 式 ，该 方 法 依 据 攻 击 威 胁 与 修 复 漏 洞 的博 弈 关 系得 到 资 产 的具 体 风 险情 况 ，刻 画更 加 细 致 ，贴 近 网络 实 际 ；并 且 将 攻 击 威 胁 以及 漏 洞 信 息 进 行 了归 类 处 理 ，减 小 了状 态 空 间 ，使 得 模 型输 入 规 模 大 大 降低 ，提 高 了对 大 规 模 网络 进 行 评 估 的效 率 。 此 外 ，通 过 引入 节 点 相 关 性 ，考 虑 节 点 之 间风 险状 况 的相 互 影 响 ， 解 决 了 网络 安 全 风 险量 化 过 程 中普 遍 存 在 的忽 视 网络 节 点 相 关 性 的 问题 ，提 高 了风 险评 估 的准 确 性 。 仿 真 实 验 验 证 了该 方 法 的可 行 性 及 有 效 性 。 关 键 词 ：网络 安 全 ；风 险评 估 ；Markov 博 弈 ；弱 点 漏 洞 doi： 10.3969／j .issn.1000-080 1.20 14.07.003 An Improved Network Risk Evaluation Metbod Based on Markov Game Liu Wenfen1，2， Zhang Shuwei1，2， Gong Xin1，2 （1. Information Engineering University， Zhengzhou 45000 1， China； 2. State Key Laboratory of Mathematical Engineering and Advanced Computing， Zhengzhou 45000 1， China ） Abstract： Network security risk assessment is an important means of acquiring and mastering the current and future state of network， which is of great significance to maintain the safe operation of the network. An improved risk assessment method based on Markov game that has simply changed the past was presented， in which the risk status of the network assets were classified into fixed categor