基于最优停止理论的网络欺骗防御策略优化

吕德龙，翁 溪，周小为

(1.陆军工程大学 指挥控制工程学院，江苏 南京210007；2.江南计算技术研究所，江苏 无锡214083)

0 引言

近年来，网络攻击的数量和复杂性都在迅速增加[1-2]，攻击者能够利用多种攻击载体(如零日漏洞、软件配置中的缺陷和访问控制策略等)渗透到其目标系统中。针对上述问题，研究人员提出了许多解决办法来增强网络和信息系统的安全防护能力，典型的解决方案包括入侵防护[3]、系统加固[4]以及高级攻击检测和缓解等[5]。尽管这些传统的安全措施在任何安全防护手段中都必不可少，但它们大多被动响应攻击者的行为，缺乏在网络杀伤链的早期就与攻击者进行交互的手段，导致防御方始终处于被动地位。

网络欺骗防御技术是为改变防御方被动地位解决攻防不对称问题[6]而引入的新思路，网络欺骗防御技术通过在攻击者必经之路上构造陷阱，混淆其攻击目标，使得攻击者难以辨别信息系统外显特征真假，陷入虚假系统探测和攻击中，增加攻击成本和代价，而且在受控的环境中可以记录并追溯攻击者的行为，最终实现保护网络内部的真实资产的目标。

但是，防御者诱骗攻击者的过程中也可能会被攻击者获取到过多的真实网络特征，如何在有效地迷惑住对手的同时，确保信息收益最大化是亟需解决的一大问题。为解决此问题，本文结合欺骗防御和最优停止理论，从防御者视角考虑，基于最优停止理论，求解防御方最佳抑制攻击时刻，实现最大化防御系统收益的目标。……