基于动态博弈的粗糙网络安全分析模型

张 晶，李 艳

(西安建筑科技大学管理学院，西安710055)

1 概述

信息化概念的全球化扩展和普及，使得“信息”成为了具有经济价值的资源，同时随着互联网等计算机处理技术的飞速发展，使得信息资源的全球化利用成为了可能，但网络入侵行为的简单化和智能化使得信息所有方和信息使用方的所有权关系发生了改变，而且这一转变似乎具有不可逆转的趋势，由此产生的信息安全问题成为了当前的关注焦点。在网络安全技术的发展初期，以静态被动防御措施为主，随着入侵技术的普及和发展，这种防御手段缺乏主动能力的缺陷越来越突出。建立主动的防御安全体系［1］，通过态势感知、风险评估、安全检测等手段来实施主动防御成为了目前网络安全技术的战略目标。

文献［2］对国内外当前的主动网络安全测评技术进行了详细的分析和总结，而攻击图模型［3-4］、特权图模型［5-6］、高级随机模型［7-8］等技术试图全面模仿攻击方的攻击行为，通过模型检测的方式进行定性分析，进而对当前网络存在的可能漏洞和风险进行防御，这种攻击模型的刻画方式试图从攻击一方的有限行为分析来提供安全状态结果，存在着很大的局限性。文献［9-10］对安全成本评估及攻防投资回报等提供了很好的研究思路，文献［11-12］也从不同的角度对网络安全量化分析做出了卓有成效的探讨。

文献［13-14］从网络连接关系和实体之间的交互过程出发，将粒度细化到了部件主体级，同时结合粗糙图的基本理念，提出了一种粗糙网络攻击分析模型，使得攻击分析结果和安全建议更加合理。……