具有切换代价的移动目标防御有效策略学习
计算机科学与博弈论
2023-01-25 v1 密码学与安全
摘要
移动目标防御（MTD）已成为各种安全应用中的一项关键技术，因为它剥夺了攻击者执行侦察以利用系统漏洞的能力。然而，该领域大多数现有研究在开发 MTD 策略时，都假定不切实际地获取了有关攻击者动机和/或行动的信息。许多现有方法还假定完全了解系统的漏洞以及攻击者如何利用这些漏洞。在这项工作中，我们旨在创建生成有效移动目标防御策略的算法，这些策略不依赖于关于攻击者的先验知识。我们的工作假定防御者获得自身奖励信息的唯一方式是通过在重复博弈设置中与攻击者交互。根据从交互中可获取的信息量，我们利用多臂老虎机公式设计了两种不同的算法来识别高效策略。然后我们使用从国家漏洞数据库（National Vulnerability Database）中挖掘的数据评估我们的算法，以表明尽管使用了少得多的信息，它们的性能仍与最先进（state-of-the-art）技术相匹配。
引用
@article{arxiv.2301.09892,
title = {Learning Effective Strategies for Moving Target Defense with Switching Costs},
author = {Vignesh Viswanathan and Megha Bose and Praveen Paruchuri},
journal= {arXiv preprint arXiv:2301.09892},
year = {2023}
}