|
|
1.
面向分布式网络结构的APT攻击双重博弈模型
张为, 苏旸, 陈文武
计算机应用
2018, 38 (5):
1366-1371.
DOI: 10.11772/j.issn.1001-9081.2017102448
针对目前分布式网络结构缺少防御高级持续威胁（APT）攻击的安全理论模型问题，提出了一种基于纳什均衡理论和节点博弈的博弈模型。首先，通过APT攻击常用手段和分布式网络结构的特点，分析判断攻击者可能采取的攻击路径并提出网络安全防御框架；其次，通过节点博弈计算漏洞风险系数，在纳什均衡理论的基础上建立基于攻击路径的博弈模型（OAPG），计算攻防双方收益均衡点，分析攻击者最大收益策略，进而提出防御者最优防御策略；最后，用一个APT攻击实例对模型进行验证。计算结果表明，所提模型能够从APT攻击路径对网络攻防双方进行理性分析，为使用分布式网络的机构提供一种合理的防御思路。
参考文献 |
相关文章 |
多维度评价
|
|
