网络攻击防御对策研讨并分析.pdfVIP

摘要 文章研究一类包含网络设计者和攻击者的非合作对策。从网络设计出发，假设 网络的设计者同时承担网络防御的任务，针对网络设计、防御和攻击发生的所有时 序关系，系统研究设计者根据每个阶段攻防结果所实施的设计动态。论文的主要贡 献是分别给出了单阶段及多阶段的动态网络设计、防御和攻击所应遵循的一些基本 准则。 文章的创新性在以下几个方面均有体现。第一，提出了在单阶段网络设计问题、 多阶段网络设计问题下的关于支付、成功攻击、攻击在路径间传播的假设，并通过 详尽的网络图和支付表来证明主要结论。第二，对于单阶段的网络设计问题，给出 了当给定网络中的节点数目、防御以及攻击资源时设计者最优的网络结构设计方式； 同时给出了攻击资源和防御资源相对于节点数目较大时的关于均衡网络结构的定 理。第三，针对网络设计者提出并建立了全局最优准则，即多阶段动态网络设计情 形下设计者面对策略攻击或随机攻击时的支付总和最大化原则，而假设网络攻击者 致力于阶段支付最大化的结果。 关键词：动态网络设计；攻击；防御；DDA对策；DAD对策 Abstract T11e considersa whichincludes and paper non-cooperativegame onlydesigner also withthenetwork assumethatthe undertakesthe attacker．Begin design，and designer to different of thenetworkwhileheis the obligationdefending designingit．According ofthe and discussthe network orders network design,defense dynamic attack,mainly arecarriedoutthe onthebasisofthedefense-attack designprocesses，which by designer resultsofeach period． ideas as the of m are up broughtinnovativelyfollows：first，giveassumptions and ofattacksof network，the payoff,successful—attackspread single-period and are tofixednumbersof correspondinggraphspayoff-tablesshown．Second，facing best and nodesand the structureofnetworkthe resources，showdesign equ