Abstrakt. Spelteorin har forskats i stor utsträckning inom nätverkssäkerhet som visar på en fördel med att modellera samspelet mellan angripare och försvarare. Spelteoretiska försvarslösningar har kontinuerligt utvecklats under de senaste åren. En av de angelägna frågorna i att komponera ett spel teoretiskt försvar system är utvecklingen av konsekvent kvantifierbara mätvärden för att välja det bästa spelet teoretiska försvar modell. Vi undersöker befintliga spelteoretiska försvar, informationssäkerhet, och riskbedömning ramar som ger mätvärden för information och nätverk säkerhet och prestanda bedömning. Genom att koppla dessa ramar föreslår vi en spelteoretisk strategi för attack-försvar och prestanda metrisk taxonomi (ADAPT). ADAPT använder tre klassificeringar av mätvärden: (i) Attacker, (ii) Defender (iii) Prestanda. Vi erbjuder ADAPT med ett försök att hjälpa spelet teoretiska prestandamått. Vi föreslår vidare ett spelbeslutssystem (GDS) som använder ADAPT för att jämföra konkurrerande spelmodeller. Vi demonstrerar vår strategi med hjälp av en distribuerad överbelastning (DDoS) attack scenario. Nyckelord: Spelteori, Taxonomi, Security Management Spelteorin har fått ökad uppmärksamhet från nätverkssäkerhetsforskare, som undersöker försvarslösningar. Spelteorin tillvägagångssätt har fördelen av att modellera samspelet mellan angripare och försvarare, där spelarna har möjlighet att analysera andra spelares beteende. Detta kan göra det möjligt för en administratör att utveckla bättre strategiska försvar för systemet. Till exempel, när det finns många åtgärder tillgängliga för angriparen och försvarare, blir det svårt att utveckla lösningsstrategier. Hamilton, och så vidare. [1] beskrev de områden inom spelteorin som är relevanta för informationskrigföring med hjälp av åtgärder med förutsedda resultat och vad-om-scenarier. Jiang, m.fl. [2] föreslog en attack-försvar stokastisk spelmodell för att förutsäga nästa åtgärder av en angripare med hjälp av interaktioner mellan en angripare och försvarare. Därför är det viktigt att ge en nätverksadministratör möjlighet att jämföra flera strategier med hjälp av lämpliga mått för att optimera nätverket. I detta arbete överväger vi olika mått för spelteoretiska modeller. Bellovin [3] drog slutsatsen att det är ett svårt problem att utforma lämpliga mått för säkerhetsmätningar som inte bör underskattas. Nuvarande forskning saknas när det gäller att ge information en systemadministratör kan använda för att bestämma mätvärden för att kvantifiera prestanda för olika spelteoretiska försvarsmodeller. Ett av de problem som forskningen om säkerhetsspel ställs inför är hur man utvärderar olika nätverkssäkerhetsspelsmodeller, i termer av prestanda, noggrannhet och effektivitet. Institutet för informations- och infrastrukturskydd (I3P) har fastställt säkerhetsmått som prioritet för aktuell forskning och utveckling [4]. Vi utvidgar detta begrepp till att ge en omfattande taxonomi för att hjälpa till att bedöma den övergripande prestandan och kvaliteten hos en spelteoretisk modell. Tidigare spelteoretisk forskning fokuserade främst på att klassificera mätvärden baserat på en fördelning av spel mellan olika speltyper och modeller. Dessutom är spelet teoretiska försvarsmekanismer i litteraturen godtyckliga och ad hoc till sin natur. Detta gör spelet teoretiska försvar modeller mycket komplexa och utformade mot tillämpning specifika scenarier [5]. Vi föreslår en alternativ real world approach genom att klassificera våra mått baserat på en verklig värld distribuerad överbelastning (DDoS) scenario. I denna uppsats försöker vi ta itu med begränsningar i forskningen genom det föreslagna spelet teoretiska attack-försvar och prestanda metrisk taxonomi (ADAPT), som är en taxonomi av spelrelaterade mått. Vi definierar ett spel som samspelet mellan två spelare med motstridiga mål. I vårt fall dessa spelare är angriparen (hacker) och systemadministratör (defender). Spelmått är en uppsättning verktyg som används för att mäta de olika typer av påverkan en spelmodell har på var och en av sina spelare. Vi klassificerar dessa spelmått baserat på deras inverkan på angripare, försvarare, och prestanda spelmodellen på systemet som körs. Tidigare forskning har visat, med användning av spelteori, hur interaktionen ska ske baserat på strategin och den strategi som valts från spelmodellen. I detta traditionella scenario bedöms en spelmodell i förhållande till en viss attack. Han, och Al. [6] föreslog en spelteoretisk attack-defense modell (GTADM), liknande ADAPT, som kvantifierar sannolikheten för hot i byggandet av en riskbedömning ram. Vi utökar dessa allmänna spelteori steg och begrepp som föreslås i Han, et al. [6] med användning av ADAPT för att kunna bedöma konkurrerande spelmodeller och välja den spelmodell som lämpar sig för försvar. Detta ger en försvarare med en preliminär bild av flera spelmodeller i samband med en viss attack.
Med hjälp av attackkomponenter, en uppsättning mätvärden definieras och används av en attack försvar prestanda taxonomi (ADAPT system REF ).
ADAPT: A Game Inspired Attack-Defense and Performance Metric Taxonomy
{'venue': 'SEC', 'journal': None, 'mag_field_of_study': ['Computer Science']}