超越搭便车：用于评估威胁情报信息共享参与度的指标质量
密码学与安全
2017-02-03 v1
摘要
威胁情报共享已成为一个日益增长的概念，实体可以以指标的形式向信任社区交换威胁模式，用于威胁分析和事件响应。然而，共享威胁相关信息给组织带来了涉及其安全、隐私和竞争力等方面的各种风险。鉴于威胁信息共享的利益与风险并存，一些实体采取了“搭便车(free-riding)”的隐蔽行为，以便在不对社区做出太多贡献的情况下获取共享的好处。迄今为止，理解共享的有效性一直从交换信息量的角度而非其质量的角度来审视。本文中，我们引入指标质量(\qoi)的概念，用于评估威胁情报信息共享中参与者的贡献水平。我们通过各种度量（包括指标的正确性、相关性、实用性及独特性）来例证该概念。为了实现\qoi的概念，我们进行了实证研究并采用基准方法来定义质量度量，然后我们获得了一个参考数据集并利用机器学习文献中的工具进行质量评估。我们将这些结果与仅将信息量作为贡献度量的模型进行比较，揭示了各种有趣的观察，包括能够发现低质量贡献，这些贡献类似于威胁信息共享中的搭便车。
引用
@article{arxiv.1702.00552,
title = {Beyond Free Riding: Quality of Indicators for Assessing Participation in Information Sharing for Threat Intelligence},
author = {Omar Al-Ibrahim and Aziz Mohaisen and Charles Kamhoua and Kevin Kwiat and Laurent Njilla},
journal= {arXiv preprint arXiv:1702.00552},
year = {2017}
}