网络攻防与博弈论
发布时间：2023-03-07 14:24:32 来源：文档文库
小
中
大
字号：
网络攻防与博弈论【摘要】文章论述了网络安全的态势，指出了网络安全中的攻防对抗问题，运用Opnet仿真工具对网络攻击中smurf攻击进行仿真，并结合博弈理论的分析原理对仿真结果进行态势建模，通过分析讨论，给出了smurf攻击的危害性，同时指出了博弈论在网络安全对抗，特别是网络主动防御方面的进一步应用。【关键词】安全态势；防对抗；弈论；Opnet；仿真。【Abstract】Thisthesisdiscussestheattackanddefenseconfrontationinnetworksecuritysystem,describesthesimula-tionofsmurf-attackingsystemwithOpnet.Byanalyzingthesimulationresultswithgametheory,thisthesistellsofthehreattrendsofattack.Finally,itshowsthetrendofnetworksecuritydefense,particularlyitsapplicationinactivedefense.【Keywords】networksecuritysituation;attackanddefenseconfrontation;gametheory;opnet;simulation0引言随着网络安全技术的持续发展和网络规模的日益扩大，网络安全问题已成为信息时代人类共同面临的挑战。而网络信息攻防对抗也成为了网络安全关注的问题之一。1.网络安全态势早在1985年Endsley就提出了态势感知的定义[1，2]，指出态势感知是在特定的时间和空间下，对环境中各元素或对象的觉察、理解以及对未来状
态的预测。只有正确地感知环境状态，才能对操作对象提供下一步正确的决策依据。网络安全态势感知(Networksecuritysituationassessment是对各种网络设备运行状况、网络行为以及用户行为等因素所构成的整个网络当前状态和未来变化趋势的预测，并给出有效的应对措施[6，7]2.网络攻防对抗和博弈论(1网络攻防对抗。攻击和防御是网络安全中面临的主要问题，俗话说，“知己知彼，百战百胜”，在网络安全攻防中也必须对对方有清楚的认识和预测。①信息对抗的定义。网络对抗在信息战中常常定义为信息对抗，就是由计算机和网络参与，并且以网络和计算机为主要目标，以先进的信息技术为基本手段，在整个网络空间所进行的各类信息进攻和防御作战[4]。网络对抗机制泛指网络攻击、防御的方式及其各自实现的策略或过程。网络攻防双方对抗的焦点是信息资源的可用性、机密性和完整性。信息对抗主要涉及到网络攻击和网络防护两个方面的关键技术，下面将从这两个方面进行分析和讨论。②网络攻击。网络攻击通常指利用敌方计算机网络系统的安全缺陷，为窃取、修改、伪造和破坏信息，以及降低、破坏网络使用效能而采取的各种措施和行动，网络攻击可分为服务拒绝攻击、利用型攻击、信息收集型攻击、假消息攻击等。③网络防护。网络防护通常指为保护计算机网络和设备的正常运作及信息数据的安全而采取的措施和行动。由于网络攻击的手段是多样的、发展变化的，网络攻击方式更是呈现出智能化、系统化、综合化的发展趋势。因此针对不同的网络层次和不同的应用需求存在着多种安全防御措施。从技术层面上主要包括防火墙技术、入侵检测技术、
