一种优化的基于Markov博弈理论的网络风险评估方法 |
| |
引用本文: | 刘文芬,张树伟,龚心.一种优化的基于Markov博弈理论的网络风险评估方法[J].电信科学,2014(7). |
| |
作者姓名: | 刘文芬 张树伟 龚心 |
| |
作者单位: | 信息工程大学;数学工程与先进计算国家重点实验室; |
| |
基金项目: | 国家重点基础研究发展计划(“973”计划)基金资助项目(No.2012CB315905,No.2012CB315901) |
| |
摘 要: | 对网络系统进行安全风险评估,是一种获取并掌握网络信息系统目前及未来安全状态的重要方法,对保障网络安全运行具有重要意义。提出了一种优化的基于Markov博弈理论的网络风险评估方法,不同于已有方法单纯地将网络资产的风险状态分为固定类别的方式,该方法依据攻击威胁与修复漏洞的博弈关系得到资产的具体风险情况,刻画更加细致,贴近网络实际;并且将攻击威胁以及漏洞信息进行了归类处理,减小了状态空间,使得模型输入规模大大降低,提高了对大规模网络进行评估的效率。此外,通过引入节点相关性,考虑节点之间风险状况的相互影响,解决了网络安全风险量化过程中普遍存在的忽视网络节点相关性的问题,提高了风险评估的准确性。仿真实验验证了该方法的可行性及有效性。
|
关 键 词: | 网络安全 风险评估 Markov博弈 弱点漏洞 |
本文献已被 CNKI 等数据库收录! |
|