会议专题

基于博弈理论和有限状态机的网络对抗模型

网络攻击威胁日益严重,对攻击警告和应急响应能力提出了迫切需求,提高对攻击的预测能力和防御主动性的必要基础就是对网络对抗过程进行抽象描述.由于网络状态及信息获取途径的复杂性、模糊性和不确定性,建立有效的网络对抗模型非常困难.但由于对抗可以抽象为攻防双方的策略依存性,同时,对抗的过程是一个典型的有限状态转换的过程,为些,本文将博弈论与有限状态机理论结合,提出一种新的更加切合实际过程的网络对抗模型.该模型的提出,为有效识别攻击意图、选取最优防御策略提供了实用的方法,为实现防御策略决策支持奠定了基础.

网络对抗 防御决策 博弈理论 有限状态机

刘欣 盛可军 赵利军 孙春来

北京图形研究所 北京 100029 烟台万华集团战略发展部 山东烟台 264001

国内会议

第24次全国计算机安全学术交流会

云南丽江

中文

400-403

2009-09-04(万方平台首次上网日期,不代表论文的发表时间)