一种用于网络移动目标防御性能评估的后退视野 MDP 方法
密码学与安全
2020-07-10 v3 计算机科学与博弈论
摘要
本文研究基于网络的移动目标防御中主动式“以检测御敌”策略有效性评估问题。我们使用概率攻击图（一种图形化安全模型）对网络系统建模。给定带有主动防御策略的网络系统，智能攻击者需反复执行侦察以探知入侵检测系统位置，并最优地重新规划以抵达目标同时规避检测。为计算用于安全评估的攻击者策略，我们开发了一种使用后效敏感马尔可夫决策过程与时变奖励函数的后退视野规划算法。最后，我们在合成网络中实现防御与攻击策略，并分析网络随机化频率与检测系统数量如何影响攻击者成功率。本研究为设计抵御资源充足攻击者所发动在线多阶段攻击的主动防御策略提供了见解。
引用
@article{arxiv.2002.05146,
title = {A Receding-Horizon MDP Approach for Performance Evaluation of Moving Target Defense in Networks},
author = {Zhentian Qian and Jie Fu and Quanyan Zhu},
journal= {arXiv preprint arXiv:2002.05146},
year = {2020}
}