基于博弈模型的网络风险量化评估方法 (2014年)

网络安全风险评估是网络系统安全管理的基础和前提，基于博弈模型的安全分析方法可以较好地刻画网络攻防博弈中人为因素对网络风险的影响。文章采用两人零和博弈模型描述网络攻防博弈过程，通过细化模型中的攻防策略，能够以较低的复杂度准确计算博弈双方的收益；此外，在网络风险计算过程中，对不同节点进行区分，引入相对重要性的概念，充分刻画出不同节点对网络风险贡献的差异性，使得风险计算更加贴近网络实际。仿真实验验证了该方法的可行性与有效性。