入侵检测系统和蜜罐的联动策略分析

• 作者: 仲伟俊 梅姝娥 蔡传晰
• 来源期刊: 系统管理学报
• 学科: 地球科学
• 关键词: 蜜罐 入侵检测系统 博弈论 信息安全经济学
• 年，卷（期）: 2018,（2）
• 页码范围: 264-273
• 页数: 10页
• 分类号: C93|N94
• 语种: 中文

摘要

考虑企业和黑客之间攻防博弈的经济动机,研究了企业采用入侵检测系统和蜜罐两种安全技术策略.利用博弈论分别在正常服务和蜜罐服务中构建入侵检测系统(IDS)技术博弈模型,并求解出服务方和访问者之间的纳什均衡策略;从人工调查率、检出概率、攻击概率和期望收益4个角度对IDS在正常服务和蜜罐服务中的价值进行对比分析.结果表明:当IDS检测率较高时,配置IDS对正常服务有利,对蜜罐服务不利;当IDS检测率较低时,配置IDS对蜜罐服务有利,对正常服务不利.换言之,与常规直觉不同,“以牙还牙”策略并不总对企业有利,其有时不利于“诱敌深入”策略作用的发挥,企业在配置入侵检测系统和蜜罐时必须对这两种策略进行折中考虑.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	仲伟俊	东南大学经济管理学院	345	6425	42.0	68.0
2	梅姝娥	东南大学经济管理学院	229	3012	28.0	45.0
3	蔡传晰	东南大学经济管理学院	4	4	2.0	2.0