针对横向移动的诱饵分配——一种网络中心性博弈方法

《IEEE Transactions on Network and Service Management》：Decoy Allocation against Lateral Movement - A Network Centrality Game Approach

　　

摘要：

针对特定目标的攻击事件日益威胁着内部安全，数据泄露和服务中断的情况也在增加。攻击者现在采用复杂的方法，通过横向移动渗透系统以持续获取关键信息。由于常见的漏洞被频繁利用，检测和防御此类入侵行为变得极具挑战性。因此，随着时间的推移，出现了各种欺骗技术，旨在转移攻击者的注意力。在我们的场景中，攻击者利用网络内的横向移动来达到特定目标，而防御者则策略性地部署诱饵来应对它们。这种动态且对抗性的互动被建模为一种单边部分可观测的随机博弈（OS-POSG）。虽然已经提出了一些解决方案来应对这一挑战，尤其是在攻击者在识别阶段已经完全了解网络拓扑结构的情况下。同时，近年来也发展出了一些方法来掩盖攻击者的侦察阶段，迫使他们在不了解网络结构的情况下进行操作。因此，我们引入了一种创新的方法，该方法在决策过程中考虑了网络设备的重要性，这些设备的重要性是通过中心性度量来评估的。这种方法旨在提高防御者策略的有效性，以应对攻击者在网络中的横向移动，从而实现逐步优化。