Perry：加速网络欺骗实验的高级框架
密码学与安全
2025-09-29 v2
摘要
网络欺骗旨在通过蜜罐、诱饵凭证或诱饵文件等虚假资产来分散、延迟和检测网络攻击者。然而，目前操作人员很难对欺骗方法进行实验、探索和评估。现有的工具和平台具有不可移植且复杂的实现，难以修改和扩展。我们通过引入 Perry 来解决这一痛点，Perry 是一个加速欺骗假设场景设计和探索的高级框架。Perry 包含两个组件：一个用于安全操作人员指定攻击者和欺骗策略的高级抽象层，以及一个用于在逼真的模拟网络中运行这些攻击者和防御者的实验模块。为了转换这些高级规范，我们为 Perry 设计了四个关键模块：1) 动作规划器，将高级动作转换为低级实现；2) 可观测性模块，将低级遥测转换为高级观测；3) 环境状态服务，支持环境无关的策略；以及 4) 攻击图服务，用于推理攻击者如何探索环境。我们展示了 Perry 的抽象减少了探索各种欺骗防御、攻击者和环境的实现工作量。我们通过模拟 55 个独特的欺骗假设场景来证明 Perry 的价值，并说明这些实验如何使操作人员能够阐明微妙的权衡。
引用
@article{arxiv.2506.20770,
title = {Perry: A High-level Framework for Accelerating Cyber Deception Experimentation},
author = {Brian Singer and Yusuf Saquib and Lujo Bauer and Vyas Sekar},
journal= {arXiv preprint arXiv:2506.20770},
year = {2025}
}