基于群体风险的网络物理服务拒绝攻击主动防御
密码学与安全
2017-10-17 v2
摘要
尽管物联网（IoT）有望改善能源效率、医疗保健和交通等领域，但它极易受到网络攻击。特别是，DDoS 攻击通过耗尽服务器的带宽来实施。但许多 IoT 设备是网络物理系统（CPS）的一部分。因此，它们可被用于发起“物理”拒绝服务攻击（PDoS），即 IoT 设备耗尽 CPS 的“物理带宽”。在本文中，我们量化了针对一群 IoT 设备、被恶意软件用于 PDoS 攻击的基于群体的风险。为对僵尸网络的招募建模，我们扩展了传统的博弈论概念并创建了“泊松信号博弈（Poisson signaling game）”。随后我们分析了两种不同的机制（法律和经济）以阻止僵尸网络招募。我们发现：1）防御者可以限制僵尸网络活动；2）立法规定最低安全水平仅具有有限效果，而激励主动防御则可以任意降低僵尸网络活动。本工作为设计针对 PDoS 攻击的主动防御提供了量化基础。
引用
@article{arxiv.1705.00682,
title = {Proactive Population-Risk Based Defense Against Denial of Cyber-Physical Service Attacks},
author = {Jeffrey Pawlick and Quanyan Zhu},
journal= {arXiv preprint arXiv:1705.00682},
year = {2017}
}
备注
This article was not accepted. It has been revised and appears here: arXiv:1707.03708