4、基于超博弈的战场物联网网络欺骗防御策略

基于超博弈的战场物联网网络欺骗防御策略

1 引言

物联网（IoT）是大量物理对象通过Wi - Fi、蓝牙和IEEE 802.15.4等通信协议相互连接的网络，广泛应用于智能家居、智慧城市、智能电网等领域。然而，许多物联网设备供电低、计算能力弱，且数据通过有损链路传输，虽然有网络层和传输层安全协议保障通信，但设备本身安全性不足，面临安全和隐私挑战，如Mirai等恶意软件可低成本感染大量设备并发起分布式拒绝服务（DDoS）攻击。

战场物联网（IoBT）是军事网络中互联设备组成的物联网，包括传感器、士兵穿戴设备、武器系统设备等。与低容量物联网设备相比，IoBT设备需具备强大的边缘计算能力。但攻击者会利用IoBT设备的漏洞，试图破坏网络上的关键节点，因此保障IoBT网络通信和设备安全至关重要。

基于超博弈框架，利用IoBT军事网络存在时间短这一特性，提出一种网络欺骗策略来保护IoBT免受网络攻击。在超博弈中，用其来模拟防御者和攻击者之间的交互。假设防御者采用安装蜜罐的欺骗技术来减缓攻击并收集攻击者信息，防御者决定蜜罐安装位置，攻击者根据超博弈解决方案决定下一个要攻击的节点。每个玩家依据自己感知的游戏进行决策，攻击者会被欺骗技术误导。通过实验，可以获得攻击者探索整个网络和发现目标节点所需的时间等重要量化指标。

主要贡献如下：
- 开发超博弈框架解决IoBT安全问题。
- 防御者基于超博弈框架动态选择蜜罐安装位置。
- 用随时间变化的攻击图模拟攻击在IoBT上的传播。
- 通过实验估计攻击者到达目标节点所需时间，为切断目标节点连接提供量化依据。
- 通过实验估计攻击者破坏IoBT所需时间，为防御者决定解散军事网络或采用移动