度量网络敏捷性的指标
密码学与安全
2019-06-14 v1
摘要
在网络空间中，攻击者和防御者通常都使用演化策略。例如，攻击者的策略常随时间变化，随着新漏洞被发现和/或缓解而改变。类似地，防御者的策略也随时间变化。这些变化可能与对手策略的变化直接相关，也可能无关。无论如何，拥有一组定量指标来刻画和理解攻击者及防御者演化策略的有效性十分重要，这些策略反映了其{\em 网络敏捷性}。尽管其显然重要，但鲜有系统性指标被开发出来以量化攻击者和防御者的网络敏捷性。本文中，我们提出了首个用于从网络攻击与防御动态演化的有效性角度度量网络敏捷性的指标框架。所提框架具有通用性，可应用于将任何相关的、定量的和/或常规的静态安全指标（例如假阳性和假阴性）转化为动态指标，以捕捉系统行为的动态特性。为验证所提框架的实用性，我们使用两个真实世界数据集对网络攻击与防御的演化度量进行了案例研究。我们讨论了当前工作的局限性并确定了未来研究方向。
引用
@article{arxiv.1906.05395,
title = {Metrics Towards Measuring Cyber Agility},
author = {Jose David Mireles and Eric Ficke and Jin-Hee Cho and Patrick Hurley and Shouhuai Xu},
journal= {arXiv preprint arXiv:1906.05395},
year = {2019}
}