基于网络攻防博弈模型的移动目标防御决策优化研究

来源 :广西大学 | 被引量 : 0次 | 上传用户:doubaosong
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
在互联网技术带来极大便利的同时,网络安全问题也引起了人们的高度重视。现有的被动防御机制因其滞后性而难以保障信息系统的安全,网络攻防呈现出一种不对等的局面。为了解决网络安全问题,亟需一种有效的主动防御技术。移动目标防御是一种为目标信息系统构建动态、异构、不确定的环境来挫败攻击者进而阻止攻击的主动防御技术,在关于移动目标防御的相关研究中,最优决策问题一直是研究重点和热点。博弈论因其过程特点与网络攻防过程高度契合而被应用于网络安全问题的研究,因此本文将新型博弈模型应用于移动目标防御中网络攻防决策问题的研究,通过分析具体的攻防场景构建相应的移动目标防御博弈模型,在此基础上设计决策优化算法。主要工作包括以下两个方面:(1)本文针对移动目标防御过程具有攻防信息地位不对称和多阶段的特点,在信号博弈模型的基础上,采用防御者主动释放防御信号干扰迷惑攻击者、攻击者接收信号并判断防御类型的信号机制,引入攻击者的最小风险贝叶斯决策量化攻防收益,构建移动目标Markov信号博弈模型,阶段内利用信号博弈进行分析,阶段间利用Markov决策进行状态转移,引入折扣因子计算多阶段折扣收益,并以此为目标准则函数求解博弈均衡,设计最优决策算法,在此基础上对各阶段的权重问题进行分析,根据仿真实验对模型和算法的有效性进行了验证,并总结了移动目标防御决策的普遍性规律。(2)本文针对移动目标防御过程具有时间连续性和动态变化性的特点,以微分博弈理论为基础,通过改进节点传染病模型构建网络节点状态迁移模型,将网络节点按照不同的攻防效果分为不同的状态类型并定义对应的状态迁移路径,在此基础上构建移动目标Markov微分博弈模型,将一段时间连续的网络攻防过程分成有限个持续时间较短的阶段,采用阶段内用微分博弈进行分析、阶段间用Markov决策进行状态转移的方法,引入折扣因子计算多阶段折扣收益,设计最优决策算法,对各阶段节点状态演化过程和攻防决策过程进行分析,根据仿真实验对模型和算法的有效性进行了验证,并总结了网络攻防的特点和移动目标防御决策的一般性规律。
其他文献
党的十九大报告提出了坚持“依法治国和依规治党有机统一”。作为中国独创的法治实践,依法治国和依规治党的有机统一,对于完善从严管党治党的有效途径、推进国家治理现代化等都具有非凡意义。本文运用分析、比较和理论联系实际的方法,来阐述了二者有机统一的相关问题,进而探究二者有机统一的实现路径。首先,界定相关的概念内涵。依法治国和依规治党的有机统一是指充分发挥两者各自的优势,发挥其各自的互补性作用,相辅相承。同
学位
无服务器计算是一种新型的云计算范式,以无状态的函数作为基本执行单元构建应用,使得用户免于资源的配置与管理,已在物联网等领域广泛应用。现今数据分析与无服务器计算相结合,利用无服务器函数来执行工作流应用,使得用户能够在进行分布式弹性计算的同时免于对服务器的管理,但是将工作流应用迁移到无服务器计算存在着诸多挑战:(1)工作流中任务之间存在中间数据交换,在无服务器场景下,负责任务执行的函数依赖存储服务进行
学位
党内法规解释制度作为党内法规体系的重要组成部分,通过发挥其积极作用,有利于更新补足完善党内法规制度体系,有利于规范党内法规执规执纪标准,有利于促进党员对于党内法规制度的理解运用,有利于促进党内法规与国家法律相衔接,确保党内法规制度体系能够始终站在管党治党最前沿,能够为推动党的“自我革命”发挥有力的制度支撑。但在党内法规密集出台的背景下,与党内法规解释制度的重要作用相比较而言,党内法规解释制度目前还
学位
随着我国与越南边境地区各种人员、产品、信息、运输工具等要素的加速流动,将越南妇女拐骗至我国后卖为人妻的案件也不断发生,这已经严重影响到我国的国际声誉和中越边境管理秩序。而警务合作是两国打击该类犯罪最有效率的方式之一,因此如何加强打击跨国贩卖妇女犯罪的警务合作是中越两国亟需解决的问题。本文除绪论、结语以外,共分成五个部分:第一部分,中越打击跨国贩运妇女犯罪警务合作的必要性。这种必要性主要体现在以下三
学位
精密司法作为日本刑法学家松尾浩也教授对日本近代以来刑事司法程序特征的归纳总结,体现了日本刑事司法程序“严密而精确”的特征。尽管精密司法有提高司法效率、节约司法成本等优点,但也存在因侦诉机关职能过强而影响正当程序的弊端。同为日本刑法学家的平野龙一教授提出了对精密司法进行完善的核心司法概念。核心司法在程序上引入裁判员制度与争点整理程序对精密司法补充了制度制约,在理念上以当事人主义中和精密司法中过度的职
学位
RapidIO是一种基于嵌入式的系统互联技术,主要由硬件实现。通过RapidIO终端和交换机组成RapidIO网络,在RapidIO协议下实现数据包在RapidIO网络的高速传输,能够有效提高计算机系统内部I/O性能。但是大量数据的频繁交互,数据的高速传输,很可能导致RapidIO网络出现拥塞,数据不安全运输等问题。为避免或缓解大量数据传输而导致的网络拥塞现象,RapidIO网络对服务质量(Qua
学位
石黑一雄于2017年获得诺贝尔奖,是当今英语文学世界备受关注的英籍日裔作家。然而当前国内外学界对其作品的研究多为单维度的流散叙事、身份焦虑、创伤书写以及记忆重构的研究;国内学界对其城市书写的研究尚处于起步阶段。本文选取其长篇小说《远山淡影》和《我辈孤雏》中关于日本长崎和中国上海的城市书写作为研究对象。两书分别出版于1982年和2000年,均以第二次世界大战时期的东方城市为背景,讲述了战争背景下普通
学位
联盟链平台超级账本Fabric为数据提供了通道来对数据进行隔离保护,但对于通道内的节点来说,链上的数据依旧是公开透明的,节点权限管理中心化,无法避免恶意节点对链上数据的泄露以及越权访问风险,无法满足联盟链中各个组织在某些情形下的细粒度数据访问控制要求,更不支持节点数据访问权限更新。另外,链上存储太大的文件,会导致联盟链管理效率降低和存储压力加大,影响整体效率。为了解决以上联盟链中存在的数据访问控制
学位
语言变革与文学创作密切相关。中国现代文学中的语言“欧化”现象产生于“五四”新文学阵营所倡导的“国语的文学,文学的国语”运动,它是新文学启蒙逻辑的特殊产物。本文将“欧化”现象置于“国语文学”运动这一历史语境,通过还原历史现场的方式来审视“欧化”现象的生成逻辑与内外危机,进而反思“五四”这一代知识分子的语言观和文化观。论文主体分为四章。第一章,梳理“国语文学”生成的历史情境。本章对“国语文学”的产生原
学位
面对当代欧洲共产主义运动的困境,法国左翼思想家阿兰·巴迪欧在经历了新自由主义思潮和后现代主义思潮的冲击后,坚定高举共产主义的大旗,对欧洲政治事件进行反思,以新的路径思考共产主义要旨,为新的政治秩序开辟道路。巴迪欧开拓性地提出了“数学就是本体论”的命题,构建起了以事件——真理—主体三元结构为前提性范畴的共产主义思想。在该三元结构中,事件通过情势的断裂使“非在”得以显现,类性延展的真理程序得以产生,从
学位