Den senaste tidens utveckling av avancerade intrångsdetekteringssystem inom cybersäkerhetsområdet ger möjligheter att proaktivt skydda datornätverkssystemen och minimera angriparnas påverkan på nätverksdriften. Detta dokument är avsett att hjälpa nätverksförsvararen att hitta sina bästa åtgärder för att försvara sig mot attacker i flera steg. De möjliga sekvenser av interaktioner mellan angriparna och nätverksförsvararen är modellerade som en två-spelare icke-nollsumme icke-kooperativt dynamiskt flerstegsspel med ofullständig information. Spelarna antas vara rationella. De turas om att fatta beslut genom att överväga tidigare och möjliga framtida interaktioner med motståndaren och använda Bayesian analys efter varje interaktion för att uppdatera sin kunskap om motståndarna. Vi föreslår ett dynamiskt spel trädbaserat fiktivt spel (DFP) för att beskriva spelarnas upprepade interaktiva beslut. Varje spelare finner sina bästa drag vid sina beslut noder i spelet träd genom att använda multi-objektiv analys. Alla möjligheter beaktas med deras osäkra framtida interaktioner, som bygger på att lära av motståndarens beslutsprocess (inklusive riskattityd och mål). Istället för att söka igenom hela spelträdet är lämpliga framtida tidshorisonter dynamiskt fastställda för båda spelarna. I DFP strategi, försvararen fortsätter att spåra motståndarens åtgärder, förutspår sannolikheten för framtida möjliga attacker, och sedan väljer sina bästa drag. Således utvecklas en ny försvarsalgoritm, kallad Response by DFP (RDFP). Numeriska experiment visar att detta tillvägagångssätt avsevärt minskar de skador som orsakas av flerstegsattacker och det är också effektivare än andra relaterade algoritmer.
För att försvara mot flerstegsattacker, Luo et al. Ref modellerade en tvåspelare icke-nollsumme icke-kooperativt dynamiskt flerstegsspel med ofullständig information för att hitta de bästa åtgärderna för försvarare.
A fictitious play-based response strategy for multistage intrusion defense systems
{'venue': 'Security and Communication Networks', 'journal': 'Security and Communication Networks', 'mag_field_of_study': ['Computer Science']}