僵尸网络经济学与基于攻击者自身奖励过程的防御方案设计
密码学与安全
2013-09-04 v1 计算机科学与博弈论
摘要
本文聚焦于僵尸网络经济学及防御策略的设计。文章认为，通过结合关于攻击者商业模式的稀缺信息与其业务流程的理性经济分析，可以识别出目标方可实施的经济防御机制设计规则，这些规则往往能以低廉的成本作为技术手段的补充。在简要综述安全领域的博弈论后，文章介绍了一个互联网赌场的真实案例。据此开发了一个适用于该案例及其他场景的模型，并首先进行定性展示，随后进行定量分析。这使得基于不同的均衡或终止原则开展多种分析成为可能；所研究的原则包括针对目标和攻击者的盈亏平衡奖励分析以及来自博弈论的最大最小（Max-Min）分析。在此基础上，识别出了一系列具体的经济和情報主导的防御策略，可利用该模型及针对其他数据或案例的具体适配进行进一步研究。
引用
@article{arxiv.1309.0522,
title = {Botnet economics and devising defence schemes from attackers own reward processes},
author = {L-F Pau},
journal= {arXiv preprint arXiv:1309.0522},
year = {2013}
}