博弈论在互联网安全的应用.ppt

“博弈论”在未来互联网安全中的运用 提纲 什么是“博弈论” 什么是互联网安全 互联网安全需要“博弈论” 什么是“博弈论” 古语有云，世事如棋，博弈发源于中国 什么是“博弈论” 古语有云，世事如棋，博弈发源于中国 什么是“博弈论” 古语有云，世事如棋，博弈发源于中国 纳什均衡——最符合实际的利益分配规律 * 著名的“囚徒困境”的例子 警察抓住了两个罪犯，但是警察局却缺乏足够的证据指证他们所犯的罪行。如果罪犯中至少有一人供认犯罪，就能确认罪名成立。为了得到所需的口供，警察将这两名罪犯分别关押防止他们串供或结成攻守同盟，并分别跟他们讲清了他们的处境和面临的选择：如果他们两人都拒不认罪，则他们会被以较轻的妨碍公务罪各判一年徒刑；如果两人中有一人坦白认罪，则坦白者立即释放而另一人将重判10年徒刑；果两人都坦白认罪，则他们将被各判8年监禁。问：两个罪犯会如何选择（即是坦白还是抵赖）？ * 囚徒B 囚徒A ? 坦白 不坦白 坦白 －8，－8 0，-10 不坦白 -10，0 －1，－1 * 纳什均衡的正式定义: 指一组给定对手行为前提下对各博弈 方存在的最佳选择；在纳什均衡状态下，只要其它参与者不变换策略选择，任何单个参与者不可能单方面通过变换策略来提高他的所获支付。 什么是“博弈论” 古语有云，世事如棋，博弈发源于中国 纳什均衡——最符合实际的利益分配规律 用博弈论的眼光来分析当今中国互联网 ——猴子与香蕉的故事 什么是互联网安全 互联网会安全吗？ 什么是互联网安全 互联网会安全吗？ 互联网为什么会不安全？ 什么是互联网安全 互联网会安全吗？ 互联网为什么会不安全？ 互联网就是虚拟的社会 什么是互联网安全 互联网会安全吗？ 互联网为什么会不安全？ 互联网就是虚拟的社会 用“两分法”才能解释现状 现状是什么——网络安全、整个信息时代的生态环境正在持续的恶化中。也许，最终掌控互联网的不是强大的美国，也不是软件工业强大的印度，而是那些匿名在互联网上的黑客们，它们将是未来信息时代的最大赢家及获利者。当信息贩卖行业的GDP以每年9%-400%的速度攀升时，为他们打工的将是我们每一个人，而且没有工资，没有医疗保险。 什么是互联网安全 互联网会安全吗？ 互联网为什么会不安全？ 互联网就是虚拟的社会 用“两分法”才能解释现状 相互制衡，利益分配平衡的互联网才会相对安全 病毒行业与反病毒行业是永远存在的矛盾体 从技术层面的对抗上升到了战略层面的对抗 简单的想利用技术手段解决这个矛盾已经不现实 博弈的概念才是未来对抗的基本理论 互联网安全需要“博弈论” 首先要明确在互联网里每个层面的利益关系 让每个层面都明白如何维护自己的利益 提供给每个层面维护自己利益的互联网规则及互联网工具 让所有人都能参与到维护自己利益的工作中 瑞星的博弈论应用——云安全 让每一个网络终端参与到保护自身安全的行动中来 让每一个网络终端感受到互联网安全的重要性 让每一个网络终端在博弈中实现纳什均衡 谢谢大家 * *