蠕虫补丁防御方案的博弈论模型及其分析

摘要

本文从博弈论角度出发,分析了网络安全中的蠕虫扩散事件及补丁防御方案,并建立了精确的数学模型.该模型解释了补丁防御方案的现状,预测了这种方案中双方状态的变化趋势是在平衡点(p*,q*)附近波动.证明了只有当惩罚是损失的增函数时,才能保证攻击者效用低于惩罚.对模型的分析表明只依靠技术不是解决此类问题的最佳方案,要解决蠕虫问题,必须通过用户、软件厂商、安全公司、保险公司和政府的共同努力,改变用户和攻击者的效用函数,从而改变博弈的均衡,减少蠕虫带来的社会损失.