基于求解带脆弱节点的关键节点问题的网络安全决策
密码学与安全
2024-10-14 v1 人工智能
摘要
网络-物理生产系统由高度专业化的软件和硬件组件组成。大多数组件和通信协议未按照安全设计原则构建，因此其对网络攻击的韧性有限。可以通过安全监控解决方案生成的常规操作图来克服这一限制。这些图提供有关受攻击和未受攻击设备的通信关系信息，作为网络安全官员在网络攻击发生时的决策依据。这些决策的目标是隔离有限数量的设备，而不是关闭整个生产系统。本文提出并评估了一种用于寻找要隔离设备的概念方法。我们的做法基于解决带脆弱顶点的关键节点切割问题(CNP-V)——这一最初是为了在疫情期间隔离脆弱人群而提出的 NP 难计算问题。据我们了解，这是首次将 CNP-V应用于网络安全情境。
引用
@article{arxiv.2406.10287,
title = {Security Decisions for Cyber-Physical Systems based on Solving Critical Node Problems with Vulnerable Nodes},
author = {Jens Otto and Niels Grüttemeier and Felix Specht},
journal= {arXiv preprint arXiv:2406.10287},
year = {2024}
}