基于進(jìn)化博弈論的網(wǎng)絡(luò)主動(dòng)防護(hù)機(jī)制研究.pdf

1、計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)通過三十多年的發(fā)展，已作為信息社會(huì)的基礎(chǔ)設(shè)施滲透到了社會(huì)的各個(gè)方面。隨著網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大和網(wǎng)絡(luò)攻擊技術(shù)的不斷進(jìn)步，網(wǎng)絡(luò)安全越來越需要通過多種網(wǎng)絡(luò)安全產(chǎn)品與安全技術(shù)整合起來保障整個(gè)系統(tǒng)的動(dòng)態(tài)安全性。而建立動(dòng)態(tài)自主的防護(hù)機(jī)制，讓設(shè)備能夠自我主動(dòng)的調(diào)整策略是實(shí)現(xiàn)系統(tǒng)動(dòng)態(tài)安全性的一種解決思路。在網(wǎng)絡(luò)安全產(chǎn)品自主調(diào)整策略的研究中，很多人工智能技術(shù)和機(jī)器學(xué)習(xí)的算法被應(yīng)用，這些算法都指出了策略調(diào)整的優(yōu)勢路徑，但是卻忽略了建模的兩個(gè)基礎(chǔ)

2、因素。一方面這些算法沒有關(guān)注成本收益的問題，忽略了網(wǎng)絡(luò)安全系統(tǒng)的應(yīng)用本質(zhì)是實(shí)現(xiàn)系統(tǒng)利益最大化；另一個(gè)方面安全系統(tǒng)自我調(diào)整最佳響應(yīng)策略的過程是不斷碰壁的螺旋式調(diào)整過程，并不會(huì)有明確的最優(yōu)策略路徑。 本文基于生物進(jìn)化的博弈論模型對安全系統(tǒng)中的設(shè)備進(jìn)行了研究，分析了它們?nèi)绾巫晕艺{(diào)整策略來適應(yīng)整個(gè)網(wǎng)絡(luò)環(huán)境，實(shí)現(xiàn)網(wǎng)絡(luò)安全體系在網(wǎng)絡(luò)對抗中的主動(dòng)性。在深入分析和研究主動(dòng)防護(hù)機(jī)制的基礎(chǔ)上，通過進(jìn)化博弈模型分別對入侵檢測系統(tǒng)自身以及入侵檢測系統(tǒng)和

3、防火墻之間的聯(lián)動(dòng)進(jìn)行建模分析。在入侵檢測系統(tǒng)分析中詳細(xì)闡述了模型的復(fù)制動(dòng)態(tài)和進(jìn)化穩(wěn)定策略，闡述了網(wǎng)絡(luò)安全設(shè)備主動(dòng)的策略調(diào)整過程和學(xué)習(xí)趨勢。在入侵檢測系統(tǒng)模型基礎(chǔ)上，將進(jìn)化博弈模型擴(kuò)展應(yīng)用于分布式的入侵檢測系統(tǒng)，分析了分布式入侵檢測系統(tǒng)自主工作的學(xué)習(xí)趨勢，提出了分布式入侵檢測系統(tǒng)策略設(shè)置的新思想。進(jìn)一步在防火墻和入侵檢測系統(tǒng)之間的合作領(lǐng)域作了深入探索，提出了防火墻和入侵檢測系統(tǒng)策略聯(lián)動(dòng)的博弈模型，討論了影響入侵檢測系統(tǒng)和防火墻自主地根據(jù)網(wǎng)