蜜罐博弈中信念驱动的攻防策略优化机制

作     者：姜洋洋 宋丽华 邢长友 张国敏 曾庆伟 JIANG Yang-yang;SONG Li-hua;XING Chang-you;ZHANG Guo-min;ZENG Qing-wei

作者机构：陆军工程大学指挥控制工程学院南京210007 

基　　金：国家自然科学基金面上项目(62172432) 

出 版 物：《计算机科学》 (Computer Science)

年 卷 期：2022年第49卷第9期

页      码：333-339页

摘      要：作为一种典型的欺骗防御手段,蜜罐技术在主动诱捕攻击者方面具有重要意义。然而现有设计方法主要通过博弈模型来优化蜜罐的诱捕决策,忽略了攻击者的信念对双方博弈决策的影响,存在自适应优化决策能力弱、易被攻击者识破并利用等不足。为此,提出了基于信念的蜜罐博弈机制(Belief Based Honeypot Game Mechanism, BHGM)。BHGM基于攻击者完成任务的多轮博弈过程,重点关注蜜罐采取动作对攻击者信念的影响以及信念对攻击者是否继续攻击的影响。同时,基于树上限置信区间(Upper Confidence Bound Apply to Tree, UCT)设计了信念驱动的攻防最优策略求解算法。仿真实验结果表明,信念驱动的攻击方策略能基于当前信念选择继续攻击或及时止损以获得最大收益,而信念驱动的蜜罐策略在考虑风险的情况下能尽量降低攻击方怀疑,以诱骗其继续攻击,从而获得更大收益。

主 题 词：欺骗防御 蜜罐 博弈论 UCT算法 纳什均衡 

学科分类：12[管理学] 1201[管理学-管理科学与工程类] 08[工学] 081201[081201] 0812[工学-测绘类] 

D　O　I：10.11896/jsjkx.220400011

馆 藏 号：203114150...