计算机应用研究

作者：刘雨舟,方贤文,

单位：1.安徽理工大学数学与大数据学院,安徽淮南232001；2.安徽省煤矿安全大数据分析与预警技术工程实验室,安徽淮南232001；

关键词：变化挖掘,有效变化域,博弈策略,纳什平衡,信息安全,网络攻防,

基金：国家自然科学基金资助项目(61402011,61572035)；安徽省自然科学基金资助项目(1508085MF111,1608085QF149)；安徽理工大学研究生创新基金资助项目(2021CX1011)；安徽理工大学大学生科普创新及科研育人示范项目(KYX202129)；；

变化挖掘能够通过变化日志找到模型中可能存在的变化空间，而传统变化挖掘算法在信息安全攻防态势的场景下，结果可能并不符合安全需求，甚至极大偏离安全标准。针对此问题，提出了一种基于博弈策略的变化域验证方法，解决了传统变化挖掘算法不能验证自身有效性的缺陷。该算法首先会根据安全指标构建效益矩阵计算纳什平衡点，然后通过纳什平衡点验证攻防模型变化域的有效性，其次对无效的、次有效的变化域进行安全等级划分，并在应对未知漏洞的响应问题上给出明确的指导性意见，最后以典型信息安全事件为例验证了该方法的可行性。

来源：2022年第7期

《计算机应用研究》期刊编辑部

查看计算机应用研究杂志2022年第7期