位置：成果数据库 > 期刊 > 期刊详情页
蜜罐诱骗防御机理的博弈理论分析
  • ISSN号：1009-5896
  • 期刊名称：电子与信息学报
  • 时间：0
  • 页码：1420-1424
  • 分类：TP309[自动化与计算机技术—计算机系统结构;自动化与计算机技术—计算机科学与技术]
  • 作者机构：[1]中国石油大学计算机与通信工程学院,青岛266555, [2]南开大学信息技术科学学院,天津300071
  • 相关基金：国家自然科学基金(60973141);山东省中青年科学家科研奖励基金(2009BSA05001);中央高校基本科研业务费专项(27R0907018A,11CX04052A)资助课题
  • 相关项目：基于端信息跳变的网络安全防护方法研究
作者： 石乐义|姜蓝蓝|贾春福|王晓蕊|
关键词： 博弈论, 纳什均衡, 蜜罐, 主动性, 有效性
中文摘要：

论文运用博弈理论形式化描述了蜜罐诱骗中各博弈局中人的策略与收益,通过求解博弈均衡策略及均衡条件,分析推理了传统蜜罐在网络攻防博弈中的有效性和局限性,证明了蜜罐是一种＂被动式主动＂防御手段。讨论了符合防御者预期的理想诱骗博弈均衡策略,剖析了影响诱骗博弈有效性和主动性的要素条件,并受生物拟态现象启发,给出了提高诱骗主动性和有效性的策略建议,为构建主动有效的蜜罐诱骗防御手段提供了理论支持。

同期刊论文项目
基于端信息跳变的网络安全防护方法研究
期刊论文 32 会议论文 13
同项目期刊论文
保留格式加密技术研究
An efficient format-preserving encryption mode for practical domains
基于层次隐马尔科夫模型和变长语义模式的入侵检测方法
Calculation of minimal dominating set in wireless sensor network with host switch-on/off
基于k-分割Feistel网络的FPE方案
Format-Preserving Encryption for Character Data
A Punching Scheme for crossing NAT in End Hopping
基于对技术身份密码学的构造方法
路径模糊:一种有效抵抗符号执行的二进制混淆技术
保留格式加密模型研究
Synchronization strategies of end information hopping for active cyber-defense
端信息跳变系统自适应策略研究
Design and Implementation of Distributed Self-Election Dynamic Array Honeypot System
基于端信息跳变DoS攻击防护机制中的插件策略
无线传感器网络基于权值的极小支配集路由算法
Cycle-walking revisited: consistency, security and efficiency
拟态式蜜罐诱骗特性的博弈理论分析
敏感信息的保留格式加密模型
基于环境敏感分析的恶意代码脱壳方法
对抗P2P蠕虫的邻居选择机制
基于动态阵列蜜罐的协同网络防御策略研究
一种可用于光学密码的安全增强工作模式
基于社会信任的恶意网页协防机制
基于覆盖率分析的僵尸网络控制命令发掘方法
基于消息篡改的端信息跳变技术
分布式时间戳同步技术的改进
分布式自选举动态陈列蜜罐系统的设计与实现(英文)
端信息跳变中的分布式时间戳同步技术(英文)
期刊信息
  • 《电子与信息学报》
  • 中国科技核心期刊
  • 主管单位:中国科学院
  • 主办单位:中国科学院电子学研究所 国家自然科学基金委员会信息科学部
  • 主编：朱敏慧
  • 地址：北京市北四环西路19号
  • 邮编：100190
  • 邮箱：jeit@mail.ie.ac.cn
  • 电话：010-58887066
  • 国际标准刊号：ISSN：1009-5896
  • 国内统一刊号：ISSN：11-4494/TN
  • 邮发代号:2-179
  • 获奖情况:
  • 国内外数据库收录:
  • 荷兰文摘与引文数据库,美国工程索引,美国剑桥科学文摘,日本日本科学技术振兴机构数据库,中国中国科技核心期刊,中国北大核心期刊（2004版）,中国北大核心期刊（2008版）,中国北大核心期刊（2011版）,中国北大核心期刊（2014版）
  • 被引量:24739