WiP:基于多层欺骗的深度欺骗策略
密码学与安全
2024-12-24 v1
摘要
欺骗正被越来越多地用作保护 operational 系统的网络防御策略。我们正在研究以三层逻辑结构实施欺骗深度策略:网络层、主机层和数据层。我们借鉴了军事欺骗、网络编排、软件欺骗、文件欺骗、假 honeypot、移动目标防御等思想。我们正在构建原型系统并将在多个对抗环境中进行测试。我们希望表明,在保护系统方面,部署多种欺骗技术比部署单一技术更有效。与传统欺骗方法不同,后者试图鼓励攻击者积极参与以收集情报,我们关注可用于真实机器以减少攻击的欺骗手段。
引用
@article{arxiv.2412.16430,
title = {WiP: Deception-in-Depth Using Multiple Layers of Deception},
author = {Jason Landsborough and Neil C. Rowe and Thuy D. Nguyen and Sunny Fugate},
journal= {arXiv preprint arXiv:2412.16430},
year = {2024}
}
备注
Presented at HoTSoS 2024