26、战略蜜罐选择的博弈论模型解读

战略蜜罐选择的博弈论模型解读

1. 蜜罐选择游戏基础

在网络安全领域，蜜罐选择游戏是一种重要的模型，用于模拟防御者和攻击者之间的策略对抗。我们先从一个简单的例子入手，假设有一个包含一台真实服务器（$n = 1$）、一个蜜罐（$k = 1$）以及两个重要性值（$D = {1, 2}$）的小型蜜罐选择游戏。

• 游戏树表示 ：扩展形式的游戏通常用游戏树来表示。这个游戏的根节点是一个机会节点，有两种可能的结果，代表不同的网络配置，且分支下的分布 $p$ 是均匀的。在每个可能的真实配置中，防御者可以选择添加一个蜜罐到网络中，并定义攻击者所处的信息集 $\chi$。例如，防御者可以添加一个值为 1 或 2 的蜜罐，攻击者可能的信息集为 $I = {11, 12, 22}$，这里假设向量的顺序是任意的，所以 $(12)$ 和 $(21)$ 是等价的。同一信息集中的树节点用虚线连接，攻击者在每个信息集中可以选择攻击其中一台服务器。
• 攻击者收益 ：当攻击者攻击真实服务器 $i$ 时，他能从 $y = (y_1, \ldots, y_i, \ldots, y_s)$ 中获得收益 $y_i$；若攻击蜜罐，则收益为 0。例如，在信息集 $(11)$ 中，攻击者选择第一台或第二台重要性为 1 的服务器，由于它们无法区分，所以预期收益均为 $u(1, 11, *) = \frac{1}{2}$。

2. 游戏的解决方案

• 策略定义 ：玩家在游戏中的策略规定了在游戏可能出现的任何情况下所采取的行动。我们将以行为策略