基于markov博弈模型的网络安全态势感知方法new

《基于markov博弈模型的网络安全态势感知方法new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、万方数据软件学报ISSN1000．9825，CODENRUXUEWJournalofSoft．aye，2011,22(3)：495-508【doi：10．3724／SELl001．2011．03751】@中国科学院软件研究所版权所有．基于Markov博弈模型的网络安全态势感知方法幸张勇+，谭小彬，崔孝林，奚宏生(中国科学技术大学自动化系，安徽合肥230027)E-mail：jos@iiscas．ac．cnhttp：／／www．jos．org．cnTel／Fax：+86．10．62562563NetworkSecuritySituationAwarenessAppro

2、achBasedonMarkovGameModelZHANGYong+，TANXiao．．Bin，CUIXiao--Lin,XIHong-一Sheng(DepartmaatofAutomation，UniversityofScienceandTechnologyofChina，Hefei230027，Chimf)+Correspondingauthor：E—mail：jz矗ang@zmail．ustc．edu．enZhangY，TanXB，CuiXL，XiHS．NetworksecuritysituationawarenessapproachbasedonMarko

3、vgamemodel．JournalofSoftware,2011，22(3)：495-508．http：／／www．jos．org．．cn／1000--9825／3751．htmAbstract：Toanalyzetheinfluenceofpropagationonanetworksystemandaccuratelyevaluatesystemsecurity,thispaperproposesanapproachtoimprovetheawarenessofnetworksecurity,basedontheMarkovGameModelIIMGM)．Thi

4、sapproachgainsastandarddataofassets，threats，andvulnerabilitiesviafusingavarietyofsystemsecuritydatacollectedbymulti一．sensors．Foreverythreat．，itanalyzestheruleofpropagationandbuiMsathreatpropagationnetwork(TPN)．ByusingtheGameTheorytoanalyzethebehaviorsofthreats，administrators，andordinar

5、yusers，itestablishesathreeplayerMGM．Inordertomaketheevaluationprocessareal-timeoperation，itoptimizestherelatedalgorithm．TheMGMcarldynamicallyevaluatesystemsecuritysituationandprovidethebestreinforcementschemafortheadministrator．Theevaluationofaspecificnetworkindicatesthattheapproachiss

6、uitableforarealnetworkenvironment．，andtheevaluationresultispreciseandefficient．ThereinforcementschemaCaneffectivelycurbthepropagationofthreats．Keywords：networksecuritysituationawareness；threatpropagationnetwork；MarkovgamemodelI摘要：为了分析威胁传播对网络系统的影响，准确．全面地评估系统的安全性，并给出相应的加固方案，提出一种基于Markov博

7、弈分析的网络安全态势感知方法通过对多传感器检测到的安全数据进行融合，得到资产、威胁和脆弱性的规范化数据；对每个威胁，分析其传播规律，建立相应的威胁传播网络；通过对威胁、管理员和普通用户的行为进行博弈分析，建立三方参与的Markov博弈模型，并对相关算法进行优化分析，使得评估过程能够实时运行．Markov博弈模型能够动态评估系统安全态势，并为管理员提供最佳的加固方案．通过对具体网络的测评分析表明，基于Markov博弈分析的方法符合实际应用，评估结果准确、有效，提供的加固方案可有效抑制威胁的扩散．关键词：网络安全态势感知；威胁传播网络．；Markov博弈模型中图法分