静态贝叶斯博弈在信息系统风险分析中的应用

作者：**; 王晋东; 张恒巍

来源：计算机工程与应用, 2013, (11): 76-82.

• 贝叶斯博弈
• 混合策略
• 风险分析
• 纳什均衡
• 收益函数 Bayesian game
• mixed strategy
• risk analysis
• Nash equilibrium
• payoff function

信息系统安全风险受到攻击方和防御方的共同影响,因此在分析安全风险时必须综合考虑双方的行为。由此提出一种基于静态贝叶斯博弈的安全风险预测模型(APM-SBG),在模型中提出了一种改进的收益矩阵计算方法,在综合考虑成本和收益参数的同时,将防御者的反击行为纳入考虑范畴,能够更加准确地计算攻防双方的支付。模型利用混合策略对博弈的均衡局势进行分析,在理性假设下对攻击方行为进行有效预测。提出了一种基于攻击预测和防御策略的信息系统安全风险的分析算法,实际算例分析证实了模型和分析方法的有效性。

• 出版日期2013-11-12
• 单位中国人民解放军信息工程大学