一种面向互联网安全的新型网络保险
密码学与安全
2011-07-26 v1
摘要
个人和组织等互联网用户面临着不同类型的流行性风险，如蠕虫、病毒和僵尸网络。为降低风险概率，互联网用户通常会投资于防病毒和反垃圾邮件软件等自我防御机制。然而，此类软件并不能完全消除风险。近期研究通过提出网络保险的概念来应对残余风险消除问题。现实中，互联网用户既面临安全攻击导致的风险，也面临非安全相关故障（例如，以硬件崩溃、缓冲区溢出等形式出现的可靠性故障）导致的风险。这些风险类型通常难以被普通用户区分。然而，网络保险机构极有可能仅承保安全攻击导致的风险。在这种情况下，互联网用户如何选择合适的网络保险合同类型便成为一个挑战，因为标准最优合同（即仅针对安全攻击的合同）可能对他而言是次优的。本文中，我们解决了当用户同时面临安全相关和非安全相关故障风险时，分析网络保险方案的问题。我们提出了一种名为Aegis的新型网络保险模型，在该模型中，用户自行承担一部分（严格为正的）损失恢复，并将其余的损失恢复转移给网络保险机构。我们从数学上证明，在有选择的情况下，无论保费类型如何，互联网用户都会偏好Aegis合同而非传统网络保险合同。这一结果有力地确立了当Aegis合同向用户提供时，传统网络保险市场的不存在性。
引用
@article{arxiv.1107.4785,
title = {A Novel Cyber-Insurance for Internet Security},
author = {Ranjan Pal and Leana Golubchik and Konstantinos Psounis},
journal= {arXiv preprint arXiv:1107.4785},
year = {2011}
}