SODEXO：社交网络中欺骗性蜜罐机器人部署与利用的系统框架
社会与信息网络
2012-07-26 v1 密码学与安全
计算机科学与博弈论
摘要
随着 Facebook 和 Twitter 等社交网站日益普及，越来越多的恶意攻击（如网络钓鱼和恶意软件）正在利用这些平台。在这些攻击中，社交僵尸网络拥有复杂的基础设施，利用被称为机器人的受损用户账户，自动化创建新的社交网络账户以进行垃圾邮件传播和恶意软件扩散。传统的防御机制通常是被动的，且仅针对非零日攻击做出反应。在本文中，我们采用一种主动方法来增强社交网络的安全性，即通过蜜罐机器人渗透僵尸网络。我们提出了一个名为 SODEXO 的集成系统，该系统可与社交网站接口，用于创建欺骗性蜜罐机器人并利用它们从僵尸网络中获取信息。我们建立了一个 Stackelberg 博弈框架来捕捉蜜罐机器人与僵尸网络之间的战略互动，并使用定量方法来理解蜜罐机器人在社交网络中部署和利用的权衡。我们设计了一个保护和警报系统，集成了蜜罐机器人的微观和宏观模型，并最优地确定了蜜罐机器人的安全策略。我们通过广泛的模拟以及与被动防御的比较，证实了所提出机制的有效性。
引用
@article{arxiv.1207.5844,
title = {SODEXO: A System Framework for Deployment and Exploitation of Deceptive Honeybots in Social Networks},
author = {Quanyan Zhu and Andrew Clark and Radha Poovendran and Tamer Basar},
journal= {arXiv preprint arXiv:1207.5844},
year = {2012}
}