互联网安全投资建模：应对信息不确定性的情形
密码学与安全
2011-04-05 v1
摘要
现代分布式通信网络（如互联网和抗审查网络，后者亦属于互联网的一部分）的特征在于节点（用户）通过通信链路相互连接。在此意义上，单个节点的安全性不仅取决于其自身的努力，还取决于相邻网络节点的努力及底层连接结构。所谓“努力”，是指用户在防病毒软件、防火墙等安全机制上的投资额，旨在提升其安全性。然而，由于此类网络规模庞大，节点往往无法拥有关于其所有邻居节点的完整努力与连接结构信息。此外，在许多应用中，互联网用户是自私的，不愿与其他用户合作分享努力信息。在本文中，我们采用非合作博弈论方法分析通信网络中单个用户的安全性，同时考虑了网络节点所拥有的关于其底层邻域连接结构的部分信息，以及相邻节点努力所产生的正外部性。我们研究了节点的均衡行为，并证明了：1) 努力的对称贝叶斯纳什均衡的存在性；2) 连接度更好的节点选择付出更低的努力，但在安全性改善方面获得更高的效用，且这与相邻节点间的度相关性无关。我们的研究结果为互联网用户在信息不确定的现实环境下合理投资安全机制提供了途径。
引用
@article{arxiv.1104.0594,
title = {Modeling Internet Security Investments: The Case of Dealing with Information Uncertainty},
author = {Ranjan Pal and Pan Hui},
journal= {arXiv preprint arXiv:1104.0594},
year = {2011}
}