[论文解读] Active Cyber Defense Dynamics Exhibiting Rich Phenomena

Ren Zheng, Wenlian Lu+1 more|arXiv (Cornell University)|Mar 28, 2016

Opinion Dynamics and Social Influence参考文献 34被引用 3

一句话总结

本文提出了一种广义的主动网络防御动态数学模型，通过在复杂网络拓扑上使用非线性微分方程，首次揭示了网络防御动力学中此前未被探索的分岔与混沌现象。关键发现是，在某些参数条件下，此类动力学行为可能变得高度不可预测，因此必须主动调整防御策略以避免陷入难以管理的安全状态。

ABSTRACT

The Internet is a man-made complex system under constant attacks (e.g., Advanced Persistent Threats and malwares). It is therefore important to understand the phenomena that can be induced by the interaction between cyber attacks and cyber defenses. In this paper, we explore the rich phenomena that can be exhibited when the defender employs active defense to combat cyber attacks. To the best of our knowledge, this is the first study that shows that {\em active cyber defense dynamics} (or more generally, {\em cybersecurity dynamics}) can exhibit the bifurcation and chaos phenomena. This has profound implications for cyber security measurement and prediction: (i) it is infeasible (or even impossible) to accurately measure and predict cyber security under certain circumstances; (ii) the defender must manipulate the dynamics to avoid such {\em unmanageable situations} in real-life defense operations.

研究动机与目标

• 通过解耦攻击与防御的网络结构，扩展先前的主动防御模型。
• 将攻击能力函数与防御能力函数推广至超越先前假设的通用形式。
• 探究主动网络防御动力学是否可能表现出如分岔与混沌等复杂行为。
• 为防御者提供实用洞见，以避免陷入难以管理的动力学状态。

提出的方法

• 构建了一个连续时间、非线性动力系统模型，用于描述防御软件与恶意软件在网络中的传播过程。
• 为攻击网络（GB）和防御网络（GR）分别使用独立的网络拓扑，从而实现交互结构的非对称性。
• 采用广义函数 f(x) 表示防御能力，gν(x) 表示攻击能力，以建模不同传播强度。
• 通过平衡点分析、相图分析以及最大李雅普诺夫指数（MLE）计算来分析系统行为。
• 采用 Erdős–Rényi（ER）随机图模型进行仿真与验证，参数设置为 |V| = 2,000 且 p = 0.005。
• 利用 MLE 检测混沌状态，MLE > 0 表明系统处于混沌状态。

实验结果

研究问题

• RQ1 主动网络防御动力学是否可能表现出分岔与混沌现象？
• RQ2 不同的攻击与防御网络结构如何影响系统稳定性？
• RQ3 哪些参数范围会导致网络防御动力学出现不可预测的混沌行为？
• RQ4 攻击能力函数与防御能力函数的选择如何影响系统行为？

主要发现

• 当参数 ν > 5 时，系统表现出混沌行为，表现为最大李雅普诺夫指数（MLE）> 0。
• 当 ν = 8 时，防御软件平均流行度 ⟨Bv(t)⟩ 展现出混沌相图行为，证实了其不可预测性。
• 混沌意味着由于对初始条件的极端敏感性，全球网络安全状态无法被可靠预测。
• 防御者必须避免导致混沌的参数区域（如 ν > 5），以维持系统动力学的可管理性与可预测性。
• 该模型表明，分岔与混沌是网络安全领域中具有实际意义的现象，挑战了传统上对可预测性的假设。
• 本研究确立了主动防御策略必须被谨慎调控，以避免进入难以管理的动力学状态。