博弈论网络安全：好、坏与丑
计算机科学与博弈论
2025-02-17 v2 密码学与安全
摘要
鉴于网络攻击造成的后果规模，网络安全领域早已超越了临时性决策。为网络安全提供严谨决策的一种流行选择是博弈论，它旨在从数学上理解策略性互动。然而在实践中，博弈论方法很少被使用（据我们所知），这凸显了理解现有最先进技术与网络安全从业者需求之间差距的必要性。因此，我们开发了一个框架来描述现有工作应用于网络安全时的功能和假设，并利用它来刻画80篇独特的技术论文。然后，我们利用这些信息来分析所提出模型的能力，并与它们旨在服务的特定应用需求以及实施所提出解决方案的实用性进行比较。我们的主要发现是，博弈论在很大程度上未能纳入对所考虑的应用至关重要的不确定性概念。为了弥补这一点，我们就如何在模型中纳入不确定性、在每个应用领域中哪些形式的不确定性至关重要，以及如何对每个应用领域中可用的信息进行建模提供了指导。
引用
@article{arxiv.2401.13815,
title = {Game-Theoretic Cybersecurity: the Good, the Bad and the Ugly},
author = {Brandon Collins and Shouhuai Xu and Philip N. Brown},
journal= {arXiv preprint arXiv:2401.13815},
year = {2025}
}