基于博弈理论的拟态式蜜罐策略研究

来源 :中国石油大学(华东) | 被引量 : 0次 | 上传用户:fionazj
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着互联网的广泛应用,网络信息时代的来临,网络安全也日益受到重视。由于互联网的开放性、各种软件漏洞的存在以及人们安全意识的薄弱,新的未知攻击不断出现,这些问题都为网络安全及防御带来了巨大挑战。蜜罐作为一种主动防御手段,改变了以前防范技术“敌暗我明”的状态,防御者对攻击行为不再只是被动防御。由于传统的静态蜜罐在抗网络攻击的局限性,动态蜜罐、虚假蜜罐等蜜罐形式应运而生。本文首先对蜜罐技术进行了概述,特别是动态蜜罐、反蜜罐等研究热点进行了详细的阐述,针对传统蜜罐“即破即失效”的特点,现在蜜罐研究主要关注在增加其动态性,这在一定程度上提高了蜜罐迷惑性。但是蜜罐在实时感知环境变化和特征更新上仍是处在被动防御阶段,蜜罐部署和检测方面仍然存在许多瓶颈问题。在自然界生物种群斗争中,拟态现象经历了亿万年“物竞天择,适者生存”的有效性验证,这种自动适应周围环境的演化,对于网络安全防护具有重要的借鉴意义。针对现有蜜罐在网络对抗中的不足,受拟态现象的启发,本文提出了拟态式蜜罐(MimicryHoneypot)概念,通过运用模拟服务环境的保护色机制和模拟蜜罐特征的警戒色机制进行拟态演化和对抗博弈,从而有效地迷惑和诱骗攻击者,实现网络对抗。本文给出了网络攻防中保护色和警戒色的定义,构建了拟态蜜罐模型,并对拟态蜜罐做出形式化描述。拟态式蜜罐系统的诱骗机制证明是关键问题和研究意义所在。介绍了网络诱骗攻防中的博弈理论和特点,分析了相关博弈模型。本文运用博弈论去形式化描述拟态式蜜罐模型系统,将网络攻防过程视为一种非合作双人博弈,给出拟态蜜罐诱骗博弈局中人的策略和收益的形式化描述,构建诱骗博弈矩阵,计算贝叶斯纳什均衡存在的条件,从而推理分析证明拟态式蜜罐相对于传统蜜罐在诱骗性能上的主动性和持效性,以及保护色和警戒色的有效条件,从而提高蜜罐的诱骗性能,增强真实系统的生存能力。最后,本文设计实现拟态式蜜罐的NS2仿真模型,并进行相应的实验来测试系统的性能,包括在攻击者不同攻击概率下蜜罐的保护色、警戒色机制的切换,以及不同服务组合对诱骗性能的影响,通过NS2仿真测试证明拟态式蜜罐的有效性。
其他文献
聚合物晶体材料的形变过程与相应的机理是高分子物理中一个重要的研究主题。针对该主题的相关研究对高性能聚合物晶体材料的设计与开发有重要的指导意义。科研人员发现纳米尺
<正>检察工作和老百姓密不可分,尤其是面对受害的困难群众的时候更是如此。我所在的上海市浦东新区检察院自2014年以来,有36名贫困受害群众受到司法救助,累计发放司法救助金4
地域文化是中华文化的重要组成部分,无论是从经济发展还是国际文化交流的角度考虑,都要重视地域文化的开发与利用。不同地域的文化各具特色、璀璨多姿。在留学生教育中导入燕
国际公共行政的发展涉及十分广阔的领域,由于各国国情不同,公共行政改革和发展的重点、顺序和程序也有所不同。在我国社会转型时期,必须以机构改革和政府行政体制改革为重点,
小微企业本身抗风险能力较差,在国家经济进入转型发展的关键时期,小微企业尤其是传统低端制造业和商贸行业的小微企业面临严峻挑战。本文就国家经济发展新趋势进行了阐述,对
目的比较超声、X-线平片和MR评价膝关节软骨退行性变(退变)的优劣。方法选择40例患者41个拟行关节镜手术或关节置换术的膝关节,术前采用超声和X-线平片观察股骨内髁、股骨外髁、
此研究以害羞为切入点,描述了MH镇中学师生们对"傣族是害羞的民族"的言说和学者们对傣族民族心理等的分析。笔者深入讨论和分析了为什么MH镇中学的师生会说"傣族是害羞的民族
根据可靠性分析理论,运用有限元分析软件的概率设计功能(模块),对数控导轨磨床的主轴进行可靠性分析。分析时按照工程实际,将主轴的几何尺寸、载荷、强度极限等参数作为随机输
医圣张仲景融理、法、方、药于一体而写成《伤寒论》,他之所以能写出这部医学巨著,与当时的气候变化有着很大的关系。东汉末年,天之寒气太过,自然之气阳气不足,造成人们阳气
作为高中化学教学的重要主城部分,化学习题课是帮助学生更加准确深入的理解化学概念,纠正学生在学习中的错误认知的最好办法,本文主要从化学习题课的教学出发,简单介绍提高高