基于博弈论的企业信息安全技术评价

摘要

本文应用博弈论对信息安全技术构建不完全信息动态攻防博弈模型,考虑入侵者和企业的风险偏好对博弈双方行为的影响,讨论了纳什均衡解.结果表明:企业信息安全技术的配置及入侵者与企业的风险偏好直接影响博弈双方的行为变化,均衡状态最理想的状况应该是:检查成本越小,企业对入侵检查的概率越大,入侵成本越大,且检查出入侵时入侵者受到的惩罚越大越好.同时,入侵者的入侵策略取决于企业对入侵者的威慑程度,而企业的检查策略对真正有动机入侵系统的入侵者更有价值.