基于博弈论的企业信息安全攻防策略研究

合集下载

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

ｔｈｅｖａｌｉｄｉｙｔｏｆｈｅｔａｂｏｖｅｔｗｏｍｏｄｅｌｓ ’ ｃｏｎｃｌｕｓｉｏｎ，ａｎｄｇｅｔｉｎｇｔｈｅｅｆｅｃｔｉｖｅｓｔｒａｔｅｇｉｅｓｔｏｓｏｌｖｅｉｎｆｏｍａｒｔｉｏｎｓｅｃｒｉｕｔｙｐｒｏｂｌｅｍｓｗｉｔｈｔｈｅｕｓｅｏｆ
ＨＡＮＷｅｎ－ｙｉｎｇ，ＹＡＮＭｉｎｇ — ｘｉｎｇ，ＣＨＡＩＹａｎ－ｍｅｉ，ＷＡＮＧＸｉｕ－ｌｉ（ＳｃｈｏｏｌｏｆＩｎｆｏｒｍａｔｉｏｎ，ＣｅｎｔｒａｌＵｎｉｖｅｒｓｉｔｙｏｆＦｉｎａｎｃｅａｎｄＥｃｏｎｏｍｉｃｓ，Ｂｅｉｊｉｎｇ１０００８１，Ｃｈｉｎａ）
ＩＡｂｓｔｒａｅｔ］Ｔｈｅａｔｔａｃｋ — ｄｅｆｅｎｓｅｒｅｌａｔｉｏｎｓｈｉｐｉｎｉｎｆｏｒｍａｔｉｏｎｓｅｃｕｒｉｔｙｉｓｓｔｕｄｉｅｄｔｈｒｏｕｇｈｔｈｒｅｅｇａｍｅｍｏｄｅｌｓ．Ｔｈｅａｔｔａｃｋａｎｄｄｅｆｅｎｓｅ
关蝴
：信息安全；攻防关系；不完全信息博弈模型；均衡；重复博弈模型；演化博弈
Ｒｅｓｅａｒｃｈ０ｎＥｎｔｅｒｐｒｉｓｅＩｎｆ０ｒｍａｔｉ０ｎＳｅｃｕｒｉｔｙ
Ａｔｔａｃｋ－ｄｅｆｅｎｓｅＳｔｒａｔｅｇｉｃＢａｓｅｄ０ｎＧａｍｅＴｈｅｏｒｙ
中田分类号：ＴＰ３０９．２
基于博弈论的企业信息安全攻防策略研究
韩文英，闫明星，柴艳妹，王秀利
（中央财经大学信息学院，北京１０００８１）
摘要：利用３种博弈模型研究信息安全中的攻防策略。讨论不完全信息动态攻防博弈模型下的攻防均衡关系，得到均衡时的策
ｅｑｕｉｌｉｂｉｒｕｍｒｅｌａｔｉｏｎｓｈｉｐｉｓｄｉｓｃｕｓｓｅｄｗｉｔｈｉｎｃｏｍｐｌｅｔｅｉｎｆｏｒｍａｔｉｏｎｄｙｎａｍｉｃｇａｍｅｍｏｄｅｌ，ｔｏｒｅａｃｈｔｈｅｓｔｒａｔｅｇｙｓｅｌｅｃｔｉｏｎａｎｄｐａｒａｍｅｔｅｒｃｏｎｓｔｒａｉｎｔｓｗｈｅｎｔｈｅａｔｔａｃｋａｎｄｄｅｆｅｎｓｅｒｅｌａｔｉｏｎｓｈｉｐｇｅｔｔｉｎｇｅｑｕｉｌｉｂｒｉｕｍ．Ｔａｋｉｎｇｉｎｔｏａｃｃｏｕｎｔｏｆｔｈｅｌｏｎｇ — ｔｅｒｍａｎｄｒｅｐｅａｔａｂｉｌｉｔｙｏｆｔｈｅａｔｔａｃｋ
略选择及参数限制条件。考虑攻防的长期和重复性，建立不完全信息下的重复攻防博弈模型，得到长期均衡关系。针对信息安全
中攻防双方不能在完全理性情况下进行策略选择的问题，引进有限理性假设条件，运用复制动态求解进化稳定策略，在验证前两个模型结论有效的基础上，进一步得到解决信息安全问题的有效策略。
ａｎｄｄｅｆｅｎｓｅｒｅｌａｔｉｏｎｓｈｉｐ，ａｒｅｐｅａｔｅｄａｔｔａｃｋｎｄａｄｅｆｅｎｓｅｇｍｅａｍｏｄｅｌｕｎｄｅｒｉｎｃｏｍｐｌｅｔｅｉｎｆｏｒｍａｔｉｏｎｉｓｅｓｔａｂｌｉｓｈｅｄｎｄａｌｏｎｇ－ｒｕｎｅｑｕｉｌｉｂｒｉｕｍｒｅｌａｔｉｏｎｓｈｉｐｉｓｒｅａｃｈｅｄ．Ｂｅｃａｕｓｅｏｆｔｈｅｉｎｃｏｍｐｌｅｔｅｒａｔｉｏｎａｌｉｔｙｏｆｄｅｃｉｓｉｏｎｍａｋｅｒ，ｔｈｅｌｉｍｉｔｅｄｒａｔｉｏｎａｌｉｔｙａｓｓｕｍｐｔｉｏｎｓｉｓｉｎｒｏｔｄｕｃｅｄ，ｔｏｖｅｒｉｆｙ
第３９卷第９期
、，０ｌ－３９
・
计
算
机
工
程
２０１３年９月
Ｓｅｐｔｅｍｂｅｒ２０１３
ＮＯ．９
ＣｏｍｐｕｔｅｒＥｎｇｉｎｅｅｒｉｎｇ
安全技术・
文章缩号：１００ｏ－．３４２８（２０１３）０９ — ＿０１６２ — ＿０５文献标识码；Ａ