带有欺骗证据的蜜罐博弈攻防策略优化机制

作     者：宋丽华 姜洋洋 邢长友 张国敏 SONG Lihua;JIANG Yangyang;XING Changyou;ZHANG Guomin

作者机构：陆军工程大学指挥控制工程学院江苏南京210007 

基　　金：国家自然科学基金项目(No.62172432) 

出 版 物：《通信学报》 (Journal on Communications)

年 卷 期：2022年第43卷第11期

页      码：104-116页

摘      要：利用博弈模型实现蜜罐行为策略的优化是提高蜜罐诱捕能力的重要手段。现有研究存在动作空间简单、割裂博弈全过程的问题。基于此,提出了带有欺骗证据的蜜罐博弈机制(HoneyED)。HoneyED在扩大攻防动作空间的基础上,综合考虑博弈全过程,关注攻击者信念变化及这种变化对攻防策略的影响;然后基于信念求解理论均衡策略;最后基于深度反事实遗憾值最小化(Deep-CFR)设计了攻防混合策略均衡近似求解算法,得到了执行近似混合策略的攻防智能体。理论和实验结果表明,虽然攻击方在信念达到一定阈值后应及时退出博弈以获得最大收益,但所得蜜罐策略在考虑风险的情况下能尽量降低攻击方信念以诱骗其继续攻击,从而获得更大收益,且能针对具有不同欺骗识别能力的攻击方选择最佳响应。

主 题 词：蜜罐博弈 策略适应性 信念 欺骗证据 深度反事实遗憾值最小化 

学科分类：12[管理学] 1201[管理学-管理科学与工程类] 08[工学] 081201[081201] 0812[工学-测绘类] 

核心收录：

D　O　I：10.11959/j.issn.1000−436x.2022226

馆 藏 号：203115561...