论文研究静态贝叶斯博弈在信息系统风险分析中的应用.pdf

信息系统安全风险受到攻击方和防御方的共同影响，因此在分析安全风险时必须综合考虑双方的行为。由此提出一种基于静态贝叶斯博弈的安全风险预测模型（APM-SBG），在模型中提出了一种改进的收益矩阵计算方法，在综合考虑成本和收益参数的同时，将防御者的反击行为纳入考虑范畴，能够更加准确地计算攻防双方的支付。模型利用混合策略对博弈的均衡局势进行分析，在理性假设下对攻击方行为进行有效预测。提出了一种基于攻击预测和防御策略的信息系统安全风险的分析算法，实际算例分析证实了模型和分析方法的有效性。