25、计算机网络中战略蜜罐选择的博弈论模型

计算机网络中战略蜜罐选择的博弈论模型

1. 引言

如今，社会对信息技术和计算机网络的依赖日益加深，这些系统承载着重要信息和服务。然而，它们也成为了网络犯罪的主要目标，网络犯罪分子会发起复杂攻击。为保护网络，网络管理员需采取更复杂的对策，蜜罐便是其中之一。

蜜罐是一种放置在网络中的计算机系统，旨在吸引攻击者。它不存储有价值的数据，但会详细记录系统内的所有活动。蜜罐提高计算机系统安全性主要有两个方面：
- 浪费攻击者时间和资源 ：攻击者攻破蜜罐却发现无有用信息，这直接消耗了他们原本可用于攻击有价值服务器的时间和资源。
- 分析攻击者行为 ：当攻击者攻破蜜罐后，管理员可详细分析其行为，利用这些信息更好地保护网络，如修补安全漏洞、更新杀毒和入侵检测系统的攻击特征。蜜罐攻击还能作为“早期预警”系统，让管理员有更多时间应对攻击。

网络管理员希望最大化攻击者攻击蜜罐而非真实服务器的概率。但随着蜜罐技术的广泛应用，攻击者开始考虑蜜罐的存在并采取措施避免攻击。因此，蜜罐需巧妙伪装，不能过于明显。这就需要从对抗的角度分析蜜罐的使用，即网络管理员和攻击者相互推测对方策略。

博弈论是分析多决策者交互的正式框架。本文提出了两个新颖的博弈论模型，用于研究在网络中添加蜜罐以及攻击者选择攻击目标的问题。第一个模型结合了资源分配博弈和欺骗博弈，旨在解决管理员应使用多少蜜罐以及如何配置它们的问题。第二个模型在此基础上，增加了攻击者在攻击前对目标进行探测的能力。两个模型均被表述为零和扩展式不完全信息博弈，并提供了线性规划来计算玩家（网络管理员和攻击者）的最优策略。

2. 相关工作