定向攻击下企业信息安全投资策略研究——基于演化博弈模型

信息安全投资是保证信息平台和信息系统稳定运行的基础。本文通过构建企业与攻击者的演化博弈模型，对攻击者定向攻击下的企业信息安全投资策略进行研究，分六种情形分析企业投资成本、安全投资效率、攻击者攻击成本和网络对外联接度等因素对信息安全投资策略的影响。研究表明：当攻击者成本较低时，无论企业投资意愿是否强烈和采取何种投资策略，攻击者都会选择攻击策略，面对这种情形，企业需要采取积极的防御措施；在企业与攻击者都没有成本优势的情况下，当企业投资意愿强烈时，攻击者往往选择不攻击策略，面对这种情形，企业可以适当降低投资成本，采取相对保守的安全投资策略；当攻击者定向攻击目标非常明确时，会导致企业采取不投资策略，在这种情形下企业应随时做好数据备份和系统备份。