优化主动网络防御
密码学与安全
2016-03-29 v1 社会与信息网络
系统与控制
动力系统
最优化与控制
摘要
主动网络防御是对抗网络攻击的一种重要防御方法。与基于防火墙的过滤和反恶意软件工具等传统防御方法不同，主动网络防御基于传播“白”或“良性”蠕虫来对抗同样在网络上传播的攻击者恶意软件（即恶意蠕虫）。在本文中，我们针对策略性攻击者和/或策略性防御者环境，开启了最优主动网络防御的研究。具体而言，我们研究了针对非策略性攻击者（不考虑成本问题）的策略性防御者（希望最小化其成本）的无限时间范围最优控制和快速最优控制。我们还研究了策略性防御者和攻击者的纳什均衡。我们讨论了理论结果的网络安全意义/启示。我们的研究带来了有趣的未来研究开放问题。
引用
@article{arxiv.1603.08312,
title = {Optimizing Active Cyber Defense},
author = {Wenlian Lu and Shouhuai Xu and Xinlei Yi},
journal= {arXiv preprint arXiv:1603.08312},
year = {2016}
}