移动 IP 中的攻击与防御：基于随机博弈 Petri 网的建模
网络与互联网体系结构
2018-04-30 v1
摘要
移动环境中对无缝连接的迫切需求促成了移动 IP 的快速扩展。移动 IP 使用无线传输介质，从而在路由优化的各个阶段面临诸多安全威胁。合理高效地建模移动 IP 攻击是防御这些攻击的基础，这需要能够表达移动 IP 中威胁传播的定量分析与建模方法。本文中，我们给出四种著名的移动 IP 攻击，如拒绝服务 (DoS) 攻击、轰炸攻击、重定向攻击和重放攻击，并用随机博弈 Petri 网 (SGPN) 对它们建模。此外，我们针对前述攻击提出基于混合策略的防御策略，并用 SGPN 建模。最后，我们计算攻击者-防御者博弈的纳什均衡，从而得到脆弱攻击状态的稳态概率。我们表明，在最优策略下，IDS 需要分别保持 72.4%、70%、68.4% 和 66.6% 的时间处于活跃状态，以将攻击者的成功率分别限制在前述攻击的 8.5%、6.4%、7.2% 和 8.3%，从而优于现有最优方法。
引用
@article{arxiv.1804.10354,
title = {Attacks and Defenses in Mobile IP: Modeling with Stochastic Game Petri Net},
author = {Sajedul Talukder and Md. Iftekharul Islam Sakib and Md. Faruk Hossen and Zahidur Rahim Talukder and Md. Shohrab Hossain},
journal= {arXiv preprint arXiv:1804.10354},
year = {2018}
}
备注
IEEE International Conference on Current Trends in Computer, Electrical, Electronics and Communication (ICCTCEEC'17)