论文部分内容阅读
为了实时评估网络安全状态，弥补传统网络节点入侵风险评估方法评估精度低、实用性差的不足，提出一种新的基于模糊博弈规则的网络节点入侵风险评估方法。该方法通过一组有限状态集合对网络进行描述，给出博弈双方的收益矩阵和模糊博弈元素，获取入侵者和网络节点的预期收益，在此基础上给出模糊博弈规则；通过模糊博弈规则，依据资产、威胁、弱点以及风险要素构建风险评估模型；完成策略成本与收益的量化处理后，建立网络节点模糊博弈树，求出纳什均衡；结合入侵者和网络节点的收益函数，获取模糊博弈规则下网络节点风险期望，确定网络节点入侵风险值