基于博弈论的蜜罐信息融合
通常蜜罐诱骗系统收集的数据分布存放在系统中,这些分布的信息之间存在一定的冲突与合作关系。如何安全的使这些信息汇聚到一点,提炼出体现攻击者各种特征并对系统攻击事件进行前期预警是有待解决的问题。论文把蜜罐信息的融合过程看作信息之间的博弈过程,把博弈中的局中人看成多源信息,使博弈论和信息融合理论相结合,根据博弈论的原理,诱骗系统收集到的信息在融合过程中,采用不同的策略,以获取最优的支付或效益,从而得出信息融合最优的安全决策。
蜜罐诱骗系统 博弈论 信息融合 信息熵 网络安全 蜜罐信息
苏锦旗 薛惠锋
西北工业大学自动化学院 中国西安 710072
国内会议
2007”信息与通信工程、电子科学与技术、计算机科学与技术、机械工程全国博士生学术论坛
西安
中文
511-516
2007-09-15（万方平台首次上网日期，不代表论文的发表时间）