中文

攻击与防御隐蔽信道及行为模型

机器学习 2015-03-19 v1

摘要

本文提出了攻击和防御 kk-gram 统计分析技术的方法,这类技术常用于网络流量分析和隐蔽信道检测等领域。主要的新成果是,我们展示了如何利用一个行为或过程的 kk 阶统计量,构建一个具有相同 kk 阶平稳统计量、但可根据需要刻意设计出不同 (k+1)(k+1) 阶统计量的随机过程。这样的模型实现了过程或行为的“复杂化”,防御方可借此监控攻击者是否正在塑造该行为。通过刻意引入设计好的 (k+1)(k+1) 阶行为,防御方可以检查数据中是否存在这些行为。我们还开发了在编码隐蔽信息的同时尊重过程 kk 阶统计量的信源编码构造。这些结果的一个根本性推论是,某些类型的行为分析技术最终会演变为一场“军备竞赛”,即优势将归于在该问题上投入更多计算资源的一方。

关键词

引用

@article{arxiv.1104.5071,
  title  = {Attacking and Defending Covert Channels and Behavioral Models},
  author = {Valentino Crespi and George Cybenko and Annarita Giani},
  journal= {arXiv preprint arXiv:1104.5071},
  year   = {2015}
}