Abstract-Cloud lagring är sårbar för avancerade ihållande hot (APTs), där en angripare lanserar smygande, kontinuerliga och riktade attacker på lagringsenheter. I denna uppsats tillämpas prospektteori (PT) för att formulera samspelet mellan försvararen av ett molnlagringssystem och en APT angripare som gör subjektiva beslut som ibland avviker från resultaten av förväntad nytta teori, som är en grund för traditionell spelteori. I PT-baserade moln lagring försvar spel med ren strategi, försvararen väljer en scan intervall för varje lagring enhet och den subjektiva APT angripare väljer sitt intervall av attack mot varje enhet. En blandad strategi subjektiv lagring försvar är också utredd, där varje subjektiv försvarare och APT angripare agerar under osäkerhet om sin motståndares agerande. Nash Equilibria (NEs) av båda spelen härleds, visar att den subjektiva synen på en APT angripare kan förbättra nyttan av försvararen. Ett Qlearning-baserat APT-försvarsprogram som lagringsförsvararen kan tillämpa utan att vara medveten om APT-attackmodellen eller subjektivitetsmodellen för angriparen i det dynamiska APT-försvarsspelet föreslås också. Simuleringsresultat visar att den föreslagna försvarsplanen undertrycker attackmotivationen hos subjektiva APT angripare och förbättrar nyttan av försvararen, jämfört med riktmärket girig försvar strategi.
Prospektet teoretisk studie om APT försvar i REF avslöjar effekten av den subjektiva synen av en APT angripare på datasäkerhetsnivåer i ett moln lagring.
Cloud Storage Defense Against Advanced Persistent Threats: A Prospect Theoretic Study
{'venue': 'IEEE Journal on Selected Areas in Communications', 'journal': 'IEEE Journal on Selected Areas in Communications', 'mag_field_of_study': ['Computer Science']}