管理工程学报
管理工程學報
관리공정학보
JOURNAL OF INDUSTRIAL ENGINEERING AND ENGINEERING MANAGEMENT
2014年
4期
187-192
,共6页
虚拟专用网%入侵检测系统%信息安全经济学%博弈论
虛擬專用網%入侵檢測繫統%信息安全經濟學%博弈論
허의전용망%입침검측계통%신식안전경제학%박혁론
virtual private network%intrusion detection system%information security economics%game theory
为研究阻止黑客入侵和降低信息安全技术配置成本的策略,利用博弈论建立虚拟专用网(VPN)和入侵检测系统(IDS)的信息安全技术组合模型,比较两种情况下公司和黑客博弈的纳什均衡混合策略,分析VPN对降低IDS误报率的影响.研究表明,配置两种技术组合的人工调查策略与单独配置IDS时相同,一定条件下配置两种技术组合阻止黑客入侵效果更好,但VPN修复故障成本很高或人工调查成本很低时,单独配置IDS为公司的最优策略.配置VPN对降低IDS的误报率并不总是正相关.数值模拟表明,当IDS检测率较高,用户数量较多时,配置两种技术组合为公司的最优策略.
為研究阻止黑客入侵和降低信息安全技術配置成本的策略,利用博弈論建立虛擬專用網(VPN)和入侵檢測繫統(IDS)的信息安全技術組閤模型,比較兩種情況下公司和黑客博弈的納什均衡混閤策略,分析VPN對降低IDS誤報率的影響.研究錶明,配置兩種技術組閤的人工調查策略與單獨配置IDS時相同,一定條件下配置兩種技術組閤阻止黑客入侵效果更好,但VPN脩複故障成本很高或人工調查成本很低時,單獨配置IDS為公司的最優策略.配置VPN對降低IDS的誤報率併不總是正相關.數值模擬錶明,噹IDS檢測率較高,用戶數量較多時,配置兩種技術組閤為公司的最優策略.
위연구조지흑객입침화강저신식안전기술배치성본적책략,이용박혁론건립허의전용망(VPN)화입침검측계통(IDS)적신식안전기술조합모형,비교량충정황하공사화흑객박혁적납십균형혼합책략,분석VPN대강저IDS오보솔적영향.연구표명,배치량충기술조합적인공조사책략여단독배치IDS시상동,일정조건하배치량충기술조합조지흑객입침효과경호,단VPN수복고장성본흔고혹인공조사성본흔저시,단독배치IDS위공사적최우책략.배치VPN대강저IDS적오보솔병불총시정상관.수치모의표명,당IDS검측솔교고,용호수량교다시,배치량충기술조합위공사적최우책략.
