基于博弈樹的自動入侵響應決策系統分析與設計.pdf

1、隨著計算機網絡技術的飛速發(fā)展，各種網絡服務已經滲透到人們生活的各個領域，一方面給人類活動帶來了巨大的便利和好處，另一方面又帶來了前所未有的威脅。網絡安全問題日益突出，各種惡性攻擊及安全事件層出不窮。入侵檢測作為安全防護的一項重要手段，為我們提供了及時發(fā)現入侵企圖、行為的能力。而入侵響應則根據檢測的結果實施抑制、阻止、根除惡意攻擊帶來的影響。目前入侵檢測系統已經比較成熟，出現了很多優(yōu)秀的產品，但是在入侵響應方面的研究還比較有限。本文在查閱

2、大量文獻，學習前人優(yōu)秀成果的基礎上，結合實際項目經歷，對基于博弈樹的自動入侵響應決策系統進行了深入的分析與設計。
　　 博弈樹策略是一種有預測性的、全局的、深度的決策分析方法。本文給出了一種基于博弈樹決策、完全由計算機自動監(jiān)控網絡安全并做出決策處理的自動響應決策系統。
　　 論文主要進行了以下幾方面研究工作：
　　 1、研究了入侵檢測、入侵響應決策的相關理論與技術，以及博弈樹相關的理論與算法，包括博弈樹的構建過程

3、、搜索算法、和博弈樹估值函數等，特別是與基于博弈樹的自動響應決策系統相關的處理方法。
　　 2、分析基于博弈樹的自動響應決策系統的設計。在對入侵響應已有工作進行總結的基礎上，提出了一種基于博弈樹的自動入侵響應系統模型。包括系統的總體設計、博弈樹決策模塊的設計以及自動入侵響應處理系統詳細設計。
　　 3、研究了系統中需要改進的問題、系統的優(yōu)化評估以及系統實現需要解決等方面的問題。
　　 本論文是在博弈樹理論、網絡信

4、息安全技術、以及現有的計算機軟硬件知識的基礎上完成的。其中，屬于論文作者的主要工作有以下幾點：
　　 第一，把博弈樹理論應用到安全響應決策系統中；
　　 第二，提出了一種實現基于博弈樹的自動入侵響應決策系統的模型；
　　 第三，提出了博弈樹決策過程中的策略規(guī)則；
　　 第四，給出了一種博弈估值函數的設計方法；
　　 第五，系統規(guī)劃設計中，有關軟件自修復構思。
　　 作者認為博弈樹在自動入侵