刘杰 窦磊

【摘要】针对原有防御系统过度强调以目标为导向，导致在检测攻击入侵中缺乏主动性，对此提出并设计了一种基于博弈模型设计网络安全防御系统。在硬件设计上，构成多层立体的三级防御架构，避免超负载过度引起设备崩盘现象。在软件设计上，给定非法网络用户风险对应策略，基于博弈模型加密网络链路端口，完成网络安全防御系统设计。实验结果：在某社区两组网络运行模拟中，本文系统可以在第一时间将蠕虫病毒在端口处进行有效拦截，具有实际应用效果。

【关键词】博弈模型;网络安全;防御系统;

中图分类号：TP393.08文献标识码：A

引言

越来越复杂的攻击手段，对传统网络安全防御提出了严峻挑战，在被动检测与响应机制中原有防火墙，只能进行反病毒的入侵检测，无法对带有攻击性的病毒完成主动预测，使得网络安全运行状态受到强烈冲击。如何在网络运行中进行加固措施并完成安全防御，促进被动防御变为主动防御，将攻击目标进行有效隔离和控制，是目前急需解决的重要问题。在此背景下产生了用数学框架对抗信息本质的模型，即博弈模型。本文引入博弈模型理论，通过其动态的反应攻击测量和分解攻击动作等优势，对攻击目标进行量化分解，从而提出全面的网络安全防御系统设计方法，为维护网络安全提供新的理论指导。

1基于博弈模型的网络安全防御系统硬件设计

不同功能的子系统……