针对隐蔽式链路泛洪攻击的策略性防御：一种信号博弈方法
网络与互联网体系结构
2019-12-24 v1 计算机科学与博弈论
摘要
随着分布式拒绝服务（DDoS）攻击的日益多样化，设计完全受保护的网络变得极具挑战。例如，隐蔽式链路泛洪攻击（SLFA）是 DDoS 攻击的一种变体，旨在通过泛洪一小部分链路来阻断对目标区域的访问，且已被证明可绕过传统 DDoS 防御机制。应对此类 SLFA 的一种潜在方案是在网络中应用移动目标防御（MTD）技术，即动态改变网络配置以混淆/欺骗攻击者，从而使成功发起攻击的成本极高。然而，由于 MTD 会给网络带来一定开销，寻找应用它的最佳策略（即何时和/或在何种程度上）一直是一项重大挑战。该策略深受通常难以猜测的攻击者行为影响。在本工作中，我们应对获取最优 MTD 策略的挑战，以有效缓解 SLFA 同时产生最小开销。我们将该问题设计为信号博弈，将网络防御者与攻击者视为博弈方。在 SLFA 战役中攻击者与防御者的持续交锋过程中建立信念函数，并用以选取各方的最优响应/行动。我们分析该博弈模型并基于博弈均衡导出防御机制。我们在基于 Mininet 的网络环境中评估该技术，其中攻击者实施 SLFA 而防御者基于博弈均衡应用 MTD。结果表明，我们基于信号博弈的动态防御机制可提供与详尽 MTD 方案类似的 SLFA 防护水平，但引起的开销显著减少。
引用
@article{arxiv.1912.10073,
title = {Strategic Defense against Stealthy Link Flooding Attacks: A Signaling Game Approach},
author = {Abdullah Aydeger and Mohammad Hossein Manshaei and Mohammad Ashiqur Rahman and Kemal Akkaya},
journal= {arXiv preprint arXiv:1912.10073},
year = {2019}
}