基于泊松信号博弈的物理拒绝服务攻击主动防御
密码学与安全
2017-10-17 v2
摘要
尽管物联网(IoT)有望改善能源效率、医疗保健和交通等领域，但它极易受到网络攻击。特别是，分布式拒绝服务(DDoS)攻击会使服务器带宽过载。但许多IoT设备构成信息物理系统(CPS)的一部分。因此，它们可用于发起“物理”拒绝服务攻击(PDoS)，其中IoT设备溢出CPS的“物理带宽”。在本文中，我们量化了受恶意软件针对进行PDoS攻击的IoT设备群体的基于人口的风险。为了对僵尸网络(bot)的招募建模，我们开发了“泊松信号博弈”，一种具有未知数量接收者且接收者检测欺骗能力各异的信号博弈。然后我们使用该博弈的一个版本来分析两种阻止僵尸网络招募的机制（法律和经济机制）。均衡结果表明：1）防御者可以限制僵尸网络活动；2）立法规定最低安全水平仅具有有限效果，而激励主动防御可任意减少僵尸网络活动。本工作为主动PDoS防御提供了定量基础。
引用
@article{arxiv.1707.03708,
title = {Proactive Defense Against Physical Denial of Service Attacks using Poisson Signaling Games},
author = {Jeffrey Pawlick and Quanyan Zhu},
journal= {arXiv preprint arXiv:1707.03708},
year = {2017}
}
备注
2017 Conference on Decision and Game Theory for Security (GameSec2017). arXiv admin note: text overlap with arXiv:1703.05234