用于欺骗设计的二重性博弈及其在内部威胁缓解中的应用
计算机科学与博弈论
2021-10-15 v3 密码学与安全
摘要
近期发生的诸如 Colonial Pipeline 勒索软件攻击和 SolarWinds 黑客事件表明，传统的防御技术已不足以威慑日益复杂的对手。主动式和欺骗性防御是一类新兴的方法，用于防御零日攻击和高级攻击。本工作开发了一个新的博弈论框架，称为二重性博弈，用于设计由生成器、激励调节器和信任操纵器组成的欺骗机制，简称 GMM 机制。我们构建了一个数学规划问题来计算最优 GMM 机制，量化可执行安全策略的上限，并刻画了用于网络归因和用户管理的用户可识别性和可管理性条件。我们提出了一个分离原理，将调节器的设计与 GMM 机制解耦，以及一个等价原理，将生成器和操纵器的联合设计转化为操纵器的单一设计。我们给出了一个动态蜜罐配置的案例研究，以缓解内部威胁。数值实验证实了结果，即最优 GMM 机制能够从自私和对抗性的内部人员那里引出期望的行为，从而改善内部网络的安全态势。特别是，一个适当的调节器可以减少参与者之间的激励错位，并为自私的内部人员和防御者实现双赢局面。同时，我们观察到，当存在最优生成器时，防御者总是能从伪造蜜罐比例中获益。
引用
@article{arxiv.2006.07942,
title = {Duplicity Games for Deception Design with an Application to Insider Threat Mitigation},
author = {Linan Huang and Quanyan Zhu},
journal= {arXiv preprint arXiv:2006.07942},
year = {2021}
}