高級持續(xù)性威脅攻擊（Advanced Persistent Threat,APT）具有持續(xù)性、組織性和目標(biāo)明確等特征,嚴(yán)重威脅云存儲系統(tǒng)中海量數(shù)據(jù)的隱私,造成嚴(yán)重的經(jīng)濟(jì)損失和社會影響。APT攻擊手段具有隱蔽性,因此云存儲系統(tǒng)難以實時檢測。在動態(tài)APT攻防交互中,攻擊者和防御者輪流控制其存儲設(shè)備,因此APT檢測過程可以用博弈論進(jìn)行建模研究。APT攻擊者在選擇其攻擊時刻時,由于不確定APT攻擊完成時間和存儲系統(tǒng)防御策略等因素,其決策具有一定的主觀性。為此,論文采用前景理論研究APT攻擊者的主觀性對云存儲安全的影響,針對APT攻擊完成時間和存儲系統(tǒng)防御策略不確定的場景分別建立主觀APT攻防博弈模型。該博弈模型引入攻擊者的概率權(quán)重函數(shù),描述其選擇攻擊時間間隔時對存儲系統(tǒng)掃描概率和APT攻擊完成時間分布概率的估計失真度。在此基礎(chǔ)上,揭示上述兩種博弈的靜態(tài)納什均衡點。仿真結(jié)果表明,在低強(qiáng)度系統(tǒng)安全防護(hù)場景中,主觀的APT攻擊者由于過度重視其可能的攻擊損耗,降低其攻擊率,從而提高存儲系統(tǒng)數(shù)據(jù)安全性。為了解釋主觀APT攻擊者的框架效應(yīng)心理,滿足決策中的隨機(jī)占優(yōu)原則,論文進(jìn)一步建立基于累積前景理論的AP... 

【文章來源】： 許冬瑾 廈門大學(xué)

【文章頁數(shù)】：78 頁

【學(xué)位級別】：碩士

【文章目錄】：
摘要
Abstract
常用符號對照表
第一章 緒論
    1.1 研究背景
    1.2 國內(nèi)外研究現(xiàn)狀
    1.3 研究內(nèi)容及意義
    1.4 論文結(jié)構(gòu)安排
第二章 云存儲安全及APT防御研究
    2.1 云存儲入侵檢測技術(shù)
    2.2 APT攻擊防御技術(shù)
    2.3 本章小結(jié)
第三章 云存儲主觀APT攻防博弈
    3.1 APT攻防博弈模型
    3.2 主觀APT攻防博弈
        3.2.1 APT攻防人為決策模型
        3.2.2 基于前景理論的主觀APT攻防博弈
        3.2.3 APT攻防博弈均衡性能分析
    3.3 基于累積前景理論的主觀APT攻防博弈
        3.3.1 主觀APT攻防模型
        3.3.2 基于累積前景理論的主觀APT攻防博弈
        3.3.3 APT攻防博弈均衡性能分析
    3.4 本章小結(jié)
第四章 動態(tài)云存儲主觀APT攻防博弈
    4.1 基于強(qiáng)化學(xué)習(xí)的動態(tài)攻防博弈研究
    4.2 基于強(qiáng)化學(xué)習(xí)的APT防御機(jī)制
        4.2.1 基于Q學(xué)習(xí)的APT檢測方案
        4.2.2 基于Hot-PHC算法的APT檢測機(jī)制
    4.3 動態(tài)APT攻防博弈性能
        4.3.1 基于前景理論的動態(tài)APT攻防博弈性能
        4.3.2 基于累積前景理論的動態(tài)攻防博弈性能
    4.4 本章小結(jié)
第五章 總結(jié)和展望
    5.1 研究工作總結(jié)
    5.2 未來工作展望
參考文獻(xiàn)
研究成果與項目參與情況
致謝


【參考文獻(xiàn)】：
期刊論文
[1]APT攻擊詳解與檢測技術(shù)[J]. 賀詩潔,黃文培.  計算機(jī)應(yīng)用. 2018(S2)
[2]基于通信特征的APT攻擊檢測方法[J]. 戴震,程光.  計算機(jī)工程與應(yīng)用. 2017(18)
[3]深度學(xué)習(xí)在游戲中的應(yīng)用[J]. 郭瀟逍,李程,梅俏竹.  自動化學(xué)報. 2016(05)
[4]強(qiáng)化學(xué)習(xí)及其在電腦圍棋中的應(yīng)用[J]. 陳興國,俞揚(yáng).  自動化學(xué)報. 2016(05)
[5]云存儲安全技術(shù)研究進(jìn)展綜述[J]. 肖亮,李強(qiáng)達(dá),劉金亮.  數(shù)據(jù)采集與處理. 2016(03)
[6]云環(huán)境下APT攻擊的防御方法綜述[J]. 張浩,王麗娜,談?wù)\,劉維杰.  計算機(jī)科學(xué). 2016(03)
[7]基于分層強(qiáng)化學(xué)習(xí)及人工勢場的多Agent路徑規(guī)劃方法[J]. 鄭延斌,李波,安德宇,李娜.  計算機(jī)應(yīng)用. 2015(12)
[8]基于大數(shù)據(jù)分析的APT攻擊檢測研究綜述[J]. 付鈺,李洪成,吳曉平,王甲生.  通信學(xué)報. 2015(11)
[9]基于前景理論的應(yīng)急方案動態(tài)調(diào)整方法[J]. 王亮,王應(yīng)明,胡勃興.  控制與決策. 2016(01)
[10]基于前景理論的具有指標(biāo)期望的多指標(biāo)決策方法[J]. 劉云志,樊治平.  控制與決策. 2015(01)



本文編號：2998278