入侵检测系统和蜜罐的联动策略分析

考虑企业和黑客之间攻防博弈的经济动机,研究了企业采用入侵检测系统和蜜罐两种安全技术的策略。利用博弈论分别在正常服务和蜜罐服务中构建入侵检测系统(IDS)技术博弈模型,并求解出服务方和访问者之间的纳什均衡策略;从人工调查率、检出概率、攻击概率和期望收益4个角度对IDS在正常服务和蜜罐服务中的价值进行对比分析。结果表明:当IDS检测率较高时,配置IDS对正常服务有利,对蜜罐服务不利;当IDS检测率较低时,配置IDS对蜜罐服务有利,对正常服务不利。换言之,与常规直觉不同,"以牙还牙"策略并不总对企业有利,其有时不利于"诱敌深入"策略作用的发挥,企业在配置入侵检测系统和蜜罐时必须对这两种策略进行折中考虑。     

基于博弈的蜜罐和入侵检测系统最优配置策略

根据网络攻防的工作量不对称、信息不对称和后果不对称,运用博弈理论与信息安全经济学,构建了蜜罐和入侵检测系统的信息安全技术组合模型。通过比较两种情况下公司和黑客博弈的纳什均衡混合策略,以及不同技术配置下人工调查概率的大小,探讨了入侵检测系统的检测概率和蜜罐个数对最优配置策略的影响,提出了配置两种技术时的预算范围,从而给出蜜罐和入侵检测系统技术组合的最优配置。最后,通过实例进一步验证了相关结论。     

安全等级对信息系统安全技术策略的影响研究——以防火墙和IDS技术组合为例

以防火墙和IDS技术组合为例,利用博弈论研究了信息系统安全等级对该安全技术组合与配置策略的影响,发现安全等级越高对黑客威慑越大,从而可降低黑客入侵率.单一地提高其中一种技术配置并不一定能提高安全等级,只有在两种技术配置相协调时才能提高安全等级,说明安全等级越高对安全技术组合与配置的要求越高.研究还对比了未考虑安全等级和考虑安全等级的均衡策略,认为未考虑安全等级的均衡策略只是考虑安全等级时的一个边界,且这个边界特例在现实中通常无法或无需达到.     

技术溢出下的批发价承诺与研发合作策略

综合考虑两层供应链中的横向技术溢出效应和供应商"敲竹杠"行为,借助博弈模型分析了供应商批发价承诺与制造商研发合作策略如何相互影响。研究发现,制造商之间的技术溢出放大了供应商的"敲竹杠"行为;无论供应商是否承诺批发价,制造商总有动机进行研发合作,但只有当溢出率较大时,研发合作才能促进创新并改进供应商及供应链的利润;供应商承诺批发价总是能促进创新,并改进制造商以及供应链的利润;但只有当需求波动较小时,承诺批发价才对供应商自身有利。当制造商之间的溢出率越高、竞争越弱或制造商研发能力越强时,供应商越愿意采用承诺批发价策略。     

网络入侵检测与实时响应的序贯博弈分析

目前,信息安全问题日益严峻,入侵检测系统的应用越来越广泛,可是从信息安全管理的角度来研究IDS应用还不深入.本文通过网络入侵检测与实时响应的序贯博弈分析,得出提高IDS检测的准确性和减少清除入侵花费的时间,对于减少骇客入侵,减少安全损失作用很大.而骇客攻击的概率和各方的效用参数无关.在一个时间周期,随着时间的推移骇客攻击的可能性将越来越大,而在线性条件的假设下管理员总是花费同样的时间清除入侵.     

考虑传统零售商零售服务投资的制造商入侵策略研究

基于一个制造商,一个传统零售商和一个平台商组成的供应链,在传统零售商投资和不投资零售服务情形下,通过考虑制造商的入侵策略(不入侵,转售模式入侵,代理模式入侵)构建了六个博弈模型,给出了制造商面对传统零售商不同零售服务投资策略时的最优入侵策略.研究结果表明,传统零售商投资零售服务会提升制造商以代理模式入侵的门槛,但随着消费者对线上产品的估值折扣减小,传统零售商投资零售服务会增加制造商入侵的动机.在传统零售商投资零售服务的情形下,当消费者对线上产品的估值折扣较大时制造商的最优入侵策略是以转售模式入侵,当消费者对线上产品的估值折扣较小时制造商的最优入侵策略是以代理模式入侵.当制造商以转售模式入侵时,传统零售商投资零售服务能够改变制造商入侵对其利润的侵蚀,并使其受益于制造商的入侵     

入侵防御系统管理和配置的检查博弈分析

入侵防御系统(IPS)是当前信息安全领域的一种新的技术手段,其配置和管理是目前急需解决的问题.应用检查博弈对入侵防御系统进行分析,得出如下结论:当误报率和正确报警概率的和大于1时,IPS应设置成主动防御模式,也就是不进行人工调查,由IPS自动阻断攻击;反之,IPS应设置成经人工调查后,由IPS阻断攻击的模式.IPS正确报警的概率也不是越高越好,应该设置在临界值和1之间.     

考虑消费者预期后悔行为的产品定价模型

消费者的预期后悔行为对企业定价决策有显著影响。在混合型消费者市场中，采用消费者剩余理论，分别构建动态定价和承诺定价策略下不考虑和考虑预期后悔时的决策模型，探究企业的最优定价策略选择问题。研究表明：当清算期产品可获得率较低时，若不考虑预期后悔，企业总是选择承诺定价策略；若考虑预期后悔且消费者对高价后悔敏感度较高，则企业转向采取动态定价策略。当清算期产品可获得率较高时，选择两种定价策略无差异。动态定价策略下，当消费者对高价后悔更敏感且清算期产品可获得率中等，或消费者对缺货后悔更敏感且清算期产品可获得率较低时，考虑预期后悔对企业是有利的；承诺定价策略下，当消费者对缺货后悔更敏感时，考虑预期后悔对企业总是有利的。     

基于博弈论框架的自适应网络入侵检测与响应

首先建立了一个简单的入侵者与入侵检测及响应系统之间的博弈模型,推导出博弈双方的最优混合策略,得到模型中各方参与者的优化问题的解,并给出了相应的物理解释。通过对参与人的成本收益情况进行分析,得到系统在各种入侵情况下报警率、响应率、惩罚尺度等因素之间的函数关系,从而给出能够动态调整安全策略的自适应入侵响应策略。然后,考虑到现有商用入侵检测及响应系统中固有的缺陷,例如不可能百分之百对入侵做出成功响应等问题,对上述模型进行了扩展。     

制造商和零售商同时开辟在线渠道下渠道竞争与定价决策

考虑制造商和零售商都开辟在线渠道的双渠道供应链,研究了不同渠道权力结构下的定价策略问题.基于博弈理论,建立了三种定价决策模型,并给出了相应的解析解.分析了渠道权力结构、零售商的在线渠道选择以及消费者渠道忠诚度对最优定价策略和渠道成员利润的影响.结果表明,当制造商和零售商都开辟在线渠道时,制造商主导的Stackelberg博弈情形对消费者是有利的,但对制造商和零售商都是不利的;不论在哪种博弈情形下,零售商开辟在线渠道对制造商和零售商都是有利的.     

基于智能信任关联的对等协同IDS仿真

为了有效解决当前分布式入侵检测系统中存在的组件之间依赖程度大、负载不均衡、单点失效、系统不够健壮,以及入侵检测系统自身结构固定不能自动适应入侵变化等问题,提出了一种基于P2P思想的对等协同入侵检测系统模型,并进行了节点智能信任关联算法设计.基于P2P-CIDS模型和JXTA架构实现了一个对等协同IDS仿真系统原型,并借助Slapper蠕虫在仿真网络环境中进行了系统有效性评估.仿真结果表明,该对等协同IDS能明显提高脆弱网络节点的平均幸存率.     

考虑公平偏好和销售努力的供应链决策模型

将零售商的公平偏好行为引入到供应链定价决策模型中,针对零售商存在不利的不公平分配和有利的不公平分配两种情形,并且每一种情形又分为制造商考虑和不考虑零售商公平偏好这两种情况,构建了相应的制造商和零售商最优决策模型,给出了模型的分析解。研究发现:(1)零售商的公平偏好不仅影响零售商和制造商的定价策略和利润,而且还影响整个供应链的系统收益分配;当制造商不考虑这种偏好时,在不利的不公平分配情形下,销售努力及供应链系统收益均随分配系数的增大而减少,但在有利的不公平分配情形下,两者却随分配系数的增大而增大。(2)在两种分配情形下,制造商考虑零售商的公平偏好并参与博弈是对自身最有利。(3)供应链中相关变量随努力弹性系数和努力成本系数的变化情况不受公平偏好系数大小的影响。     

网络平台销售模式中的需求信息共享策略与博弈结构决策研究

研究了网络平台销售模式中的需求信息共享策略与博弈结构决策问题.在"电商-电商平台-物流"网络平台销售系统中,考虑电商拥有私有需求预测信息、电商平台拥有博弈结构的决定权,分别在三种博弈结构下(NASH均衡博弈、电商平台领导的Stackelberg博弈、3PL领导的Stackelberg博弈)建立了四种需求预测信息共享策略(不共享、只与电商平台共享、只与3PL共享、都共享)的优化模型,并通过模型求解得到了各方收益,并对电商需求预测信息共享策略与电商平台博弈结构选择进行博弈分析.研究结果发现:1)当电商平台服务效率较低时,零售商的均衡策略为不共享信息,而电商平台的均衡策略为先于3PL决策.2)当电商平台服务效率较高时,或当电商平台服务效率适中且需求预测信息准确性较高时,零售商的均衡策略为只与电商平台共享信息,而电商平台的均衡策略为后于3PL决策.     

退款保证下线上零售商定价与O2O渠道策略

从渠道选择和消费者行为角度,研究消费者退货情形下线上零售商最优定价决策与线下体验渠道选择问题,建立了单渠道策略与O2O渠道策略下的供应链博弈模型,通过比较两种渠道策略下的消费者剩余、供应链成员最优定价决策及其利润来考察O2O渠道策略的影响。结果表明,当消费者退货成本较低时,退款保证会使线上零售商提高产品销售价格,消费者需要为退款保证服务支付一定的溢价;线上零售商实施O2O渠道策略存在可行条件,仅当产品符合消费者需求概率较大时,才能有效提升制造商利润水平和消费者剩余;在O2O渠道策略下,产品需求总是增加,但却不一定对供应链系统有利.     

考虑公平偏好和产品纵向差异化的产品定价

针对双寡头市场中两竞争性的企业考虑有限理性的公平偏好时的最优定价策略问题进行了研究。这两个竞争性的企业分别销售高质量产品和低质量产品。与传统完全理性的企业决策不同的是，两企业在决策时考虑了经典的公平偏好因素。结论表明：当单个企业考虑公平偏好时，两个企业均会采取降价策略来吸引更多的消费者；此外，处于不利不公平时企业的降价幅度大于处于有利不公平时企业的降价幅度。当两个企业考虑公平偏好时，双方都会降价，且它们降价的幅度比单个企业考虑公平偏好情形时的要大。在这种情况下，高质量企业的反应降价程度比低质量企业强烈，且总的降价额度与各感知参数和心理预期市场比例有关。     

不同攻击类型下风险厌恶型企业信息安全投资策略

基于期望效用理论,通过建立两企业的投资博弈模型,并考虑随机攻击和定向攻击两种情形,对风险厌恶型企业的信息安全投资决策进行了研究,给出了信息共享情况下企业的最优信息安全投资策略,并分析了风险厌恶水平,黑客攻击概率与网络暴露程度等相关因素对最优安全投资策略的影响.研究结果表明,随机攻击情形下,当企业极度厌恶风险时,企业最优信息安全投资随着风险厌恶水平的增加而增加;当企业轻微厌恶风险时,若潜在损失较小或者黑客攻击概率较小或者网络暴露程度太高或者太低时,企业的最优信息安全投资随着风险厌恶水平的增加而减小,若潜在损失较大或者黑客攻击概率较大或者网络暴露程度中等时,最优信息安全投资随着风险厌恶水平的增加而增加.而定向攻击情形下,当企业极度厌恶风险时,企业最优信息安全投资随着风险厌恶水平的增加而减小.     

利用高精度时间戳提高入侵检测率

入侵检测系统(IDS)是重要的信息安全措施,如何提高检测率是目前入侵检测系统研究的热点。文章从入侵事件时间戳的角度,对提高检测率进行了讨论。首先论述了计算机系统获取高精度时间戳的方法,然后分析了入侵检测系统对日志、注册表、网络包事件的时间戳精度要求。最后,以注册表访问事件为例进行了仿真,实验证明这种高精度时间戳能有效识别事件顺序,在一定程度上提高了入侵检测系统的检测率。     

不同博弈构式下三寡头差异化竞争和歧视定价策略

内生地考虑三寡头市场垄断力的不同情形,基于Salop环形城市模型,首先研究不同博弈构式下基于单一价格策略的差异化策略,接着分析企业对歧视定价策略的选择。研究表明:企业实施单一定价策略时,Bertrand-Nash博弈均衡为三企业之间遵循最大差异化原则,均匀分布于整个市场;而Bertrand-Stackelberg博弈达到均衡时,Salop模型退化为Hotelling模型,表现为两个挑战企业发生集聚,与领导企业分别居于线段的两端,而且领导企业更愿争取先动优势,作价格制定的领导者而不是追随者。当实施歧视定价策略时,企业利润明显提高,对产品差异化和价格决策先行权的依赖缓解,三企业选择歧视定价的意愿均增强。     

基于演化博弈的平台电商信用监管机制研究

在既有研究提出平台交易市场信用"监管困局"的基础上，设计平台电商信用监管机制，基于此，构建由"平台卖家-平台电商-政府"集成的演化博弈模型，剖析平台电商信用"监管困局"的内在形成机理并加以破解.研究发现：当平台卖家采取"自律"策略的初始概率一定时，平台电商与平台卖家两个群体策略选择的演化轨迹呈周期性波动.具体而言，当平台电商提高保证金扣除比例时，平台卖家选择"自律"策略的概率则会显著提高.而当累计扣分制致使平台卖家的损失增加时，不但没有遏制平台卖家的违规行为，反而使得平台卖家采取"自律"策略的概率降低，是为平台交易市场信用"监管困局"的症结所在.因此，为了弥补平台电商对平台卖家内部监管的不足，引入政府对平台电商的外部监管，有限理性的平台电商与政府通过长期的反复博弈，最终博弈系统演化轨迹呈逐渐收敛且稳定的趋势.由此可见，政府加强监管力度并增加对平台电商的监管奖励时，平台电商采取"积极监管"策略的概率也逐渐增加，进而平台卖家采取"自律"策略的概率也将增加，是为破解平台交易市场信用"监管困局"的关键所在.最后，本文采用数值分析的方法，模拟"平台卖家-平台电商-政府"博弈的演化过程，进一步剖析该现象的动态形成过程，揭示各主体决策的一般规律，为破解平台交易市场中的信用"监管困局"提供建议.     

基于Shapley值和相同利润增长率的供应链协调策略

基于单一制造商和单一零售商构成的两级供应链系统,在非线性市场需求下,通过非合作博弈和联舍定价两种决策方法,给出了两种不同的定价策略,得出联合定价不仅可使系统达到最优,而且消费者也从中受益.针对联合定价策略,分别运用Shapley值法和相同利润增长率两种形式对合作带来的系统增益进行了分配,并首次对两种分配策略进行了对比分析.结果发现,当制造商为核心企业时,若非合作时制造商的利润小于零售商,则采用Shapley值法进行分配对制造商更有利;相反,若非合作时制造商的利润大于零售商,则采用相同的利润增长率进行协调对制造商更有利.最后,对协调策略进行了进一步的拓展,并通过实例进一步对各种情形下的定价和利润分配策略进行了对比验证.