首页/论文/2103.03287

arXiv 2103.032872021-03cs.CRcs.GTcs.SYeess.SY

非对称识别下网络欺骗的认知信号博弈

Epistemic Signaling Games for Cyber Deception with Asymmetric Recognition

Hampei Sasahara, Henrik Sandberg

DOI：: 10.1109/LCSYS.2021.3087097

阅读 PDF ↗

arXiv 页面 ↗HTML 原文 ↗

摘要英文摘要相关论文

摘要：

本研究提供了一个以个人信念为代表的不对称认知的网络欺骗模型。信号传递游戏，这是经常使用的现有作品，是建立在隐含的前提下，接收者的信念是公共信息。然而，这种假设导致对称识别，在对抗性决策中是不现实的。为了准确评估认知差距带来的风险，本文提出了基于Mertens-Zamir模型的认知信号博弈，明确量化了参与者的非对称认知。博弈均衡的分析特征与解释。

英文摘要：

This study provides a model of cyber deception with asymmetric recognition represented by private beliefs. Signaling games, which are often used in existing works, are built on the implicit premise that the receiver's belief is public information. However, this assumption, which leads to symmetric recognition, is unrealistic in adversarial decision making. For a precise evaluation of risks arising from cognitive gaps, this paper proposes epistemic signaling games based on the Mertens-Zamir model, which explicitly quantifies players' asymmetric recognition. Equilibria of the games are analytically characterized with an interpretation.

机构、总结、中文摘要均由AI分析而来，可能存在错误，请以论文正文为准。

阅读原文

阅读 PDF ↗

arXiv 页面 ↗HTML 原文 ↗

本文内容

摘要英文摘要相关论文

机构、总结、中文摘要均由AI分析而来，可能存在错误，请以论文正文为准。

继续探索

相关论文

物联网中的网络钓鱼：使用泊松信号博弈建模一对多欺骗

Phishing for Phools in the Internet of Things: Modeling One-to-Many Deception using Poisson Signaling Games

从政治和制药到电子商务和社交网络的战略互动都支持这样一种均衡，即拥有私人信息的代理人操纵易受欺骗的其他代理人。特别是在网络空间和物联网中，欺骗很难被发现，建立信任也很复杂。因此，有效的政策制定、有利可图的企业家精神和最佳的技术设计都需要欺骗的定量模型。在本文中，我们使用博弈论专门建模一对多欺骗。我们结合了一个信号博弈模型称为泊松博弈。由此产生的泊松信号博弈扩展了传统的信号博弈，包括1）欺骗的外生证据，2）未知数量的接收者，以及3）多种类型的接收者。我们发现封闭形式的均衡解决方案的泊松信号博弈的一个子集，并表征他们支持的欺骗率。我们发现，具有较高的能力，以检测欺骗接收器可以使用人群防御策略，以减轻欺骗检测欺骗能力较低的接收器。最后，我们讨论了如何使用泊松信令游戏来防御Mirai僵尸网络招募物联网设备以准备分布式拒绝服务攻击的过程。

2017-10-16cs.CR

泄漏欺骗的证据博弈建模与分析

Modeling and Analysis of Leaky Deception using Signaling Games with Evidence

欺骗在经济和技术中起着关键作用，特别是在网络空间的新兴互动中。为了分析相互作用和设计改进相互作用的机制，需要欺骗的整体模型。博弈论提供了这样的模型。特别是，现有的工作模型欺骗使用信号游戏。但信号游戏本质上模拟了无法检测的欺骗行为。在本文中，我们扩展了信号游戏，包括一个检测器，发出概率警告时，发送者的行为欺骗性。然后，我们推导出池和部分分离的博弈均衡。我们发现，1）高质量的检测器消除了一些纯策略均衡，2）具有高真阳性率的检测器比具有低假阳性率的检测器鼓励更诚实的信号，3）接收器获得等错误率检测器的最佳结果，以及4）令人惊讶的是，欺骗性的欺骗有时会受益于高度准确的欺骗检测器。我们说明这些结果与应用程序防御欺骗网络安全。我们的研究结果提供了一个定量和严格的分析的基本方面，可检测的欺骗。

2018-04-18cs.CR

基于证据博弈的网络安全不完全欺骗量化模型

Quantitative Models of Imperfect Deception in Network Security using Signaling Games with Evidence

欺骗在通信和网络安全的许多交互中起着关键作用。被称为“廉价谈话信号游戏”的博弈论模型捕捉了欺骗性互动的动态和信息不对称性质。但信号游戏本质上是模仿不可察觉的欺骗。在本文中，我们研究了一个信号博弈模型，在该模型中，接收方可以检测到欺骗与一定的概率。该模型嵌套传统的信号博弈和完全信息Stackelberg博弈作为特例。我们提出了纯策略完美贝叶斯纳什均衡的游戏。然后，我们说明这些分析结果与应用程序的主动网络防御。证据的存在迫使大多数人采取诚实的行为，并消除了一些纯策略均衡。它总是有利于被欺骗的玩家，但令人惊讶的是，有时也有利于欺骗的玩家。

2017-10-16cs.CR

设计欺骗：基于证据的网络防御信号游戏

Deception by Design: Evidence-Based Signaling Games for Network Defense

欺骗在金融业、在线市场、国防和无数其他领域发挥着关键作用。理解和利用欺骗--特别是在网络空间--既关键又困难。最近在这一领域的工作已经使用博弈论来研究激励和理性行为的作用。在此基础上，我们采用博弈论模型的目的机制设计。具体来说，我们研究了防御性使用欺骗：实施蜜罐网络防御。当对手发展出侦测蜜罐的能力时，设计问题会如何改变？我们分析两种模型：廉价谈话游戏和这些游戏的增强版本，我们称之为有证据的廉价谈话游戏，其中接收者可以以一定的概率检测到欺骗。我们的第一个贡献是这个欺骗性互动的新模型。我们表明，该模型包括传统的信号博弈和完全信息博弈的特殊情况。我们还证明了数字欺骗检测有时会消除纯策略均衡。最后，我们提出了一个令人惊讶的结果，一个欺骗性的防御者的效用有时可以增加时，对手发展的能力，检测欺骗。这些结果具体适用于网络防御。对于涉及欺骗的大量关键性战略互动而言，它们也足够普遍。

2015-06-20cs.CR

网络欺诈的博弈论分析：基于证据的策略和动态风险缓解

Game-Theoretic Analysis of Cyber Deception: Evidence-Based Strategies and Dynamic Risk Mitigation

欺骗是一种通过操纵信念和信息来误导人类或计算机系统的技术。对于网络欺骗的应用，非合作博弈成为一种自然的选择模型，以捕捉玩家之间的对抗性互动，并定量表征冲突的激励和战略反应。在本章中，我们提供了一个概述的欺骗游戏在三个不同的环境和扩展的基线信号博弈模型，包括证据通过侧通道知识获取捕捉信息不对称，动态和战略行为的欺骗。我们分析了二进制信息空间中的欺骗信号博弈框架的基础上，一个检测器，给出了欺骗的概率证据时，发送者的行为欺骗。然后，我们专注于一类连续的一维信息空间，并考虑到欺骗的信号博弈的成本。最后，我们探讨了多阶段不完全信息贝叶斯博弈模型的防御欺骗先进的持续性威胁（APT）。我们使用完美贝叶斯纳什均衡（PBNE）作为欺骗博弈的解的概念，并分析了欺骗者和被欺骗者的战略均衡行为。

2019-02-08cs.CR

针对网络物理系统的一种欺骗-防御框架

Deception-As-Defense Framework for Cyber-Physical Systems

Coordinated Science Laboratory, University of Illinois at Urbana-Champaign（伊利诺伊大学厄巴纳-香槟分校协调科学实验室）

本文提出了一种欺骗信号框架，用于对抗网络物理系统中的高级攻击者。通过战略性地控制可被攻击者获取的信息，间接地引导攻击者行为以利于系统，而无需显式强制。基于博弈论分层均衡的解决方案概念，得到一个半定规划问题，等价于防御者在选择最佳策略时面临的无限维优化问题，无论信息是否为高斯分布，双方是否具有二次成本函数。同时展示了线性信号规则在通信场景中的最优性，并计算了控制场景中的最优线性信号规则。

2019-02-04cs.CRcs.SYeess.SY

更多相关论文收起更多论文

伪装博弈：面向主动人类智能体的基于诱饵的心理网络欺骗

Game of Travesty: Decoy-based Psychological Cyber Deception for Proactive Human Agents

本文提出基于信号博弈与量子决策理论的网络防御欺骗协议，利用生成器制造诱饵感知操纵内部攻击者心理，证明策略性生成器可降低其识别诱饵的能力，为设计更有效信号方案提供理论基础。

2023-09-23cs.CR

欺骗的博弈论基础：知识获取与基本限制

A Game-Theoretic Foundation of Deception: Knowledge Acquisition and Fundamental Limits

欺骗是一种通过操纵信念和信息来误导人类或计算机系统的技术。成功的欺骗行为具有信息不对称、动态性和策略性等特征。本文提出了一个欺骗博弈的博弈论框架来模拟欺骗者和被欺骗者的策略行为，并在一个连续的一维信息空间上构造攻击和防御策略。我们使用的信号传递博弈模型来捕捉信息不对称，动态的，和战略行为的欺骗建模欺骗者作为一个私人知情的球员称为发送者和受骗者作为一个不知情的球员称为接收器。我们刻画了博弈的完美贝叶斯纳什均衡（PBNE）解，并研究了其可欺骗性。我们通过证据强调了被欺骗者的知识增强条件，以维持均衡，并分析了直接欺骗成本和参与者的利益冲突对欺骗性的影响。

2018-10-01cs.CR

使用贝叶斯防御机制的渐近安全性及其在网络欺骗中的应用

Asymptotic Security using Bayesian Defense Mechanism with Application to Cyber Deception

本文将攻防动态决策建模为随机信号博弈，证明贝叶斯防御机制在均衡下可渐近识别攻击或迫使系统恢复正常，并据此提出漏洞非对称认知下的防御性欺骗方法。

2023-12-07cs.CRcs.GTcs.SY

对抗性和防御性网络欺骗的动态贝叶斯博弈

Dynamic Bayesian Games for Adversarial and Defensive Cyber Deception

安全挑战伴随着效率。信息和通信技术（信通技术）的普遍融合使网络物理系统容易受到具有欺骗性、持续性、适应性和战略性的有针对性的攻击。Stuxnet、Dyn和WannaCry勒索软件等攻击实例表明，包括防火墙和入侵检测系统在内的现成防御方法存在不足。因此，必须设计最新的安全机制，以减轻风险，尽管成功的渗透和复杂的攻击者的战略反应。在本章中，我们将使用博弈论来模拟防御者和攻击者之间的竞争互动。首先，我们使用静态贝叶斯博弈来捕捉攻击者的隐蔽性和欺骗性。称为\textit{type}的随机变量表征用户的本质和目标，例如，合法用户或攻击者。由于网络欺骗，用户类型的实现是私人信息。然后，我们将一次性同时交互扩展到非对称信息结构下的一次性交互，即，信号游戏最后，我们研究了高级持续威胁（APT）和田纳西伊士曼（TE）过程下的多阶段过渡的案例研究。引入双边不完全信息是因为防御者可以采用防御性欺骗技术，如蜜罐和蜜罐，为攻击者创造足够的不确定性。在本章中，对纳什均衡（NE）、贝叶斯纳什均衡（BNE）和完美贝叶斯纳什均衡（PBNE）的分析使我们能够预测对手的策略，并设计主动和战略防御，以阻止攻击者并减少损失。

2018-09-08cs.CRcs.GT

基于Poisson信令博弈的物理拒绝服务攻击主动防御

Proactive Defense Against Physical Denial of Service Attacks using Poisson Signaling Games

虽然物联网（IoT）有望改善能源效率，医疗保健和交通等领域，但它极易受到网络攻击。特别是，分布式拒绝服务（DDoS）攻击使服务器的带宽过载。但许多物联网设备构成了网络物理系统（CPS）的一部分。因此，它们可用于发起“物理”拒绝服务攻击（PDoS），其中物联网设备溢出CPS的“物理带宽”。在本文中，我们量化了恶意软件针对一组物联网设备进行PDoS攻击的基于人口的风险。为了模拟招聘的机器人，我们开发了一个“泊松信号游戏”，一个信号游戏与未知数量的接收器，有不同的能力来检测欺骗。然后，我们使用这个游戏的一个版本来分析两种机制（法律和经济），以阻止僵尸网络招聘。均衡结果表明：1）防御者可以约束僵尸网络活动，2）立法最低安全级别的效果有限，而激励主动防御可以任意减少僵尸网络活动。这项工作提供了一个定量的基础，主动的PDOS防御。

2017-10-16cs.CR