针对含无意或恶意内部威胁的高级持续性威胁防御
最优化与控制
2022-09-20 v1
摘要
本文提出一个博弈论框架，研究含两类内部威胁（恶意与无意）的高级持续性威胁问题。在该框架内，建立一个统一的三方博弈，并针对不同类型的内部人求得纳什均衡。通过分析纳什均衡，我们为含内部威胁的高级持续性威胁问题提供量化解决方案。此外，对两类内部威胁下的最优防御策略及防御者成本进行了比较。研究结果表明，尽管恶意内部威胁给防御者带来更高成本，防御者仍应对无意内部威胁采取比恶意内部威胁更积极的防御策略。我们的理论分析通过数值结果得到验证，其中包括对不同内部人所采取风险策略条件的额外检验。这有助于防御者确定监控强度与防御策略。
引用
@article{arxiv.2209.08476,
title = {Defense for Advanced Persistent Threat with Inadvertent or Malicious Insider Threats},
author = {Ziqin Chen and Guanpu Chen and Yiguang Hong},
journal= {arXiv preprint arXiv:2209.08476},
year = {2022}
}