基于博弈论的网络服务提供商出口检测策略分析

来源：计算机应用杂志2015年第4期北京时间：

作者：卜俊蓉, 冯丽萍, 石琼, 宋礼鹏

单位：1. 中北大学 计算机与控制工程学院, 太原 030051;2. 忻州师范学院 计算机系, 山西 忻州 034000

摘要：网络服务提供商(ISP)作为网络信息的汇聚者和分发者是最佳的网络病毒防御方。但ISP出于对成本和代价的考虑,通常只检测流入信息而忽略流出信息。为此,对ISP在整个网络中所采取的安全措施进行了分析,提出了出口检测策略,以期对ISP进行策略选择提供参考。该方法的主要思路为:首先,建立了ISP与攻击者之间的博弈模型和网络病毒传播模型;其次,在考虑网络病毒动态传播的情况下,分析了ISP的出口检测策略变化对病毒传播的影响。理论分析表明:当不采取出口检测时,ISP自身被入侵的风险会增大;当采取出口检测时,不仅ISP自身的收益会提高,而且有助于提高整个网络的安全性。通过Matlab仿真实验验证了理论分析的正确性。

关键词：网络服务提供商,网络病毒,博弈模型,病毒传播模型,出口检测

基金资助：国家自然科学基金资助项目(61379125);山西省自然科学基金资助项目(2012011015-3);山西省高校科技创新项目(2013148, 2014143)。