基于博弈理论和有限状态机的网络对抗模型

摘要

网络攻击威胁日益严重,对攻击警告和应急响应能力提出了迫切需求,提高对攻击的预测能力和防御主动性的必要基础就是对网络对抗过程进行抽象描述。由于网络状态及信息获取途径的复杂性、模糊性和不确定性,建立有效的网络对抗模型非常困难。但由于对抗可以抽象为攻防双方的策略依存性,同时,对抗的过程是一个典型的有限状态转换的过程,为些,本文将博弈论与有限状态机理论结合,提出一种新的更加切合实际过程的网络对抗模型。该模型的提出,为有效识别攻击意图、选取最优防御策略提供了实用的方法,为实现防御策略决策支持奠定了基础。