基于博弈论的网络攻防策略与主动防御研究与试验-计算机应用与软件.PDFVIP

第３０卷第９期　　　 计算机应用与软件 Ｖｏｌ３０Ｎｏ．９ ２０１３年９月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｓｅｐ．２０１３ 基于博弈论的网络攻防策略与主动防御研究与实验 阮 铁 权 （浙江越秀外国语学院　浙江绍兴３１２０００） 摘　要　　网络安全是因特网研究的重要内容，传统网络安全采用被动防御为主。结合主动防御的需求，提出网络防御图模型、攻 防策略分类，以及一种基于博弈理论的攻防策略，并设计基于上述模型的最优主动防御选取算法。最后通过实例模拟证明了该模型 的科学性和有效性。 关键词　　攻防策略　防御图　博弈理论　最优主动防御 中图分类号　ＴＰ３１１　　　　文献标识码　Ａ　　　　ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００３８６ｘ．２０１３．０９．０８６ ＲＥＳＥＡＲＣＨＡＮＤＥＸＰＥＲＩＭＥＮＴＯＮＧＡＭＥＴＨＥＯＲＹＢＡＳＥＤＮＥＴＷＯＲＫＡＴＴＡＣＫ ＡＮＤＤＥＦＥＮＳＥＳＴＲＡＴＥＧＹＡＮＤＰＲＯＡＣＴＩＶＥＤＥＦＥＮＳＥ ＲｕａｎＴｉｅｑｕａｎ （ＺｈｅｊｉａｎｇＦｏｒｅｉｇｎＬａｎｇｕａｇｅＳｃｈｏｏｌ，Ｓｈａｏｘｉｎｇ３１２０００，Ｚｈｅｊｉａｎｇ，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　ＮｅｔｗｏｒｋｓｅｃｕｒｉｔｙｉｓａｎｉｍｐｏｒｔａｎｔｃｏｎｔｅｎｔｉｎＩｎｔｅｒｎｅｔｒｅｓｅａｒｃｈ，ｂｕｔｔｒａｄｉｔｉｏｎａｌｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｇｉｖｅｓｔｈｅｐｒｉｏｒｉｔｙｔｏｐａｓｓｉｖｅ ｄｅｆｅｎｓｅ．Ｉｎｔｈｉｓｐａｐｅｒ，ｗｅｓｕｇｇｅｓｔｔｈｅｎｅｔｗｏｒｋｄｅｆｅｎｓｅｇｒａｐｈｍｏｄｅｌ，ｃｌａｓｓｉｆｉｃａｔｉｏｎｏｆａｔｔａｃｋａｎｄｄｅｆｅｎｓｅｓｔｒａｔｅｇｉｅｓａｓｗｅｌｌａｓａｇａｍｅｔｈｅｏｒｙ ｂａｓｅｄａｔｔａｃｋａｎｄｄｅｆｅｎｓｅｓｔｒａｔｅｇｙｉｎｃｏｍｂｉｎａｔｉｏｎｗｉｔｈｔｈｅｄｅｍａｎｄｏｆｐｒｏａｃｔｉｖｅｄｅｆｅｎｓｅ，ａｎｄｄｅｓｉｇｎａｓｅｌｅｃｔｉｏｎａｌｇｏｒｉｔｈｍｏｆｏｐｔｉｍａｌｐｒｏａｃｔｉｖｅ ｄｅｆｅｎｓｅｗｈｉｃｈｉｓｂａｓｅｄｏｎｔｈｅａｂｏｖｅｍｏｄｅｌ．Ｆｉｎａｌｌｙ，ｔｈｅｉｎｓｔａｎｃｅｏｆｔｈｅｓｉｍｕｌａｔｉｏｎｐｒｏｖｅｓｔｈｅｓｃｉｅｎｔｉｆｉｃｉｔｙａｎｄｅｆｆｅｃｔｉｖｅｎｅｓｓｏｆｔｈｅｐｒｏｐｏｓｅｄ ｍｏｄｅｌ． Ｋｅｙｗｏｒｄｓ　　Ａｔｔａｃｋａｎｄｄｅｆｅｎｓｅｓｔｒａｔｅｇｙ　Ｄｅｆｅｎｓｅｄｉａｇｒａｍ　Ｇａｍｅｔｈｅｏｒｙ　Ｏｐｔｉｍａｌｐｒｏａｃｔｉｖｅｄｅｆｅｎｓｅ 资源实际考虑，这种不计代价的网络安全防御是不合理的，因 ０　引　言 此，需要平衡网络安全与系统资源投入的关系，从而引入“适度 安全”的攻防策略，即采用有限的资源投入实现网络安全防御 制定高效的网络安全策略是Ｉｎｔｅｒｎｅｔ安全的首要任务。随 的最大化，做出最优的决策。网络安全管理者需要高度重视防 着网络对工作、生活的渗入与影响与日俱增，而不法分子通过技 御成本的有效性。在信息安全对抗中，攻防实质可以抽象为一 术手段进行的网络破坏与攻击行为也有愈演愈烈之势，威胁到 种攻防两方的策略依存过程，网络安全防御者所采用的策略的 政务、商务、媒体、教育等各行各业的网络安全。２０１１年９月 １ 可靠程度不但取决于其自身的措施和决策，也依赖于攻击者的 日，国际黑客组织“匿名者”入侵好莱坞网站，窃取了大量影星 策略。因此可以考虑研究基于博弈理论的攻防策略与主动防御 与艺人的隐私信息，并在档案分享网站 Ｐａｓｔｅｂｉｎ上公开 Ｍｉｌｅｙ 和决策最优化过程，本文即以此为主要研究内容。 Ｃｙｒｕｓ、ＡｓｈｌｅｙＧｒｅｅｎ等人的电话号码，反映了当前黑客已经从最