基于静态贝叶斯博弈攻击预测模型.docVIP

基于静态贝叶斯博弈攻击预测模型 　　摘要:提出了基于静态贝叶斯博弈的攻击预测模型#65377;该模型通过模拟攻击者和防御者的攻防行为选择,能预测出理性的攻击者和防御者为最大化各自的收益会选择攻击和防御的概率#65377;预测结果为网络安全管理员进行安全配置提供了有价值的参考依据,从而使被动的检测变为主动的有针对性的防御成为可能#65377;最后介绍了相应的实验过程和结果分析,验证了模型的有效性#65377;?? 　　关键词:静态贝叶斯博弈;博弈论;攻击预测;入侵检测?? 　　中图分类号:TP393.08文献标志码:A 　　文章编号:1001-3695(2007)10-0122-03 　　 　　1990年,第一个网络入侵检测系统NSM[1]问世#65377;至今为止,提出的方法有概率统计分析方法#65380;数据挖掘方法#65380;神经网络方法#65380;模糊数学理论#65380;人工免疫方法#65380;支持向量机方法等#65377;然而这些入侵检测的方法都滞后于攻击,即使是能动态适应网络环境的入侵防御系统(IPS)也是在攻击发生一段时间后才会采取防御措施#65377;因此,无论是入侵检测还是入侵防御系统均属于被动防御的方法,不能有效地进行攻击预测以提前阻止攻击的发生#65377;近年来,经济学中的博弈论为主动防御领域的研究提供了宝贵的思路#65377;??