面向最优网络防御策略的非零和博弈模型
计算机科学与博弈论
2025-05-23 v1
摘要
在当今数字环境中，网络安全已成为由于网络攻击频率和复杂性日益增加而产生的关键问题。本研究利用非零和博弈理论框架来建模网络攻击者和防御者之间的战略互动，以识别两者的最优策略。通过定义精确的收益函数，将各种攻击工具的概率和成本、网络节点的价值以及部署诱饥网的成本纳入其中，我们推导出纳什均衡，以为战略决策提供指导。该模型通过大量仿真得到验证，表明其在增强网络安全方面有效。我们的结果表明，高概率、低成本的攻击工具，如钓鱼和社交工程更可能被攻击者使用， necessitating 优先考虑防御措施。我们的发现还表明，增加网络节点的数量会稀释攻击者的努力，从而提高防御者的收益。本研究为优化网络安全资源分配提供了宝贵的见解，并突显了博弈论方法的可扩展性和实际应用性。
引用
@article{arxiv.2505.16049,
title = {A Non-Zero-Sum Game Model for Optimal Cyber Defense Strategies},
author = {Dongyoung Park and Gaby G. Dagher},
journal= {arXiv preprint arXiv:2505.16049},
year = {2025}
}