数据合成的多阶段攻击与防御仿真研究
密码学与安全
2023-12-22 v1 系统与控制
系统与控制
摘要
电网是现代社会中至关重要的基础设施。其可用性至关重要，因为一旦丧失可能危及人类生命。然而，随着电网数字化程度的提高，它也更容易受到可能破坏其可用性的新型网络攻击。为了应对这些威胁，人们开发并部署了入侵检测系统来检测针对电网的网络攻击。在各类入侵检测系统中，基于机器学习的异常检测模型在检测未知攻击向量方面显示出潜力。然而，由于保密性问题，用于训练这些模型的数据稀缺仍然是一个挑战。为了克服这一挑战，本研究提出了一种生成电网中多阶段网络攻击合成数据的模型，该模型利用攻击树来建模攻击者的步骤序列，并采用博弈论方法来纳入防御者的行动。该模型旨在创建多样化的攻击数据，以便训练机器学习算法。
引用
@article{arxiv.2312.13697,
title = {Investigation of Multi-stage Attack and Defense Simulation for Data Synthesis},
author = {Ömer Sen and Bozhidar Ivanov and Martin Henze and Andreas Ulbig},
journal= {arXiv preprint arXiv:2312.13697},
year = {2023}
}