[论文解读] Shall we collaborate? A model to analyse the benefits of information sharing

Roberto Garrido-Pelaz, Lorena Gozalez-Manzano+1 more|arXiv (Cornell University)|Jul 29, 2016

Knowledge Management and Sharing参考文献 19被引用 10

一句话总结

本文提出一种结合功能依赖网络分析与博弈论的仿真模型，用于评估相互依赖组织间网络安全信息共享的收益。结果表明，在随机或高概率攻击模式下，与所有合作伙伴共享信息能显著提升全网韧性，尤其在这些情况下；同时识别出一些提供高质量信息但自身无直接收益的关键节点——这表明针对性激励可提升合作意愿。

ABSTRACT

Nowadays, both the amount of cyberattacks and their sophistication have considerably increased, and their prevention is of concern of most of organizations. Cooperation by means of information sharing is a promising strategy to address this problem, but unfortunately it poses many challenges. Indeed, looking for a win-win environment is not straightforward and organizations are not properly motivated to share information. This work presents a model to analyse the benefits and drawbacks of information sharing among organizations that presents a certain level of dependency. The proposed model applies functional dependency network analysis to emulate attacks propagation and game theory for information sharing management. We present a simulation framework implementing the model that allows for testing different sharing strategies under several network and attack settings. Experiments using simulated environments show how the proposed model provides insights on which conditions and scenarios are beneficial for information sharing.

研究动机与目标

• 解决尽管网络安全信息共享具有显著优势，但组织间共享意愿低下的挑战。
• 利用功能依赖网络分析（FDNA）对网络间相互依赖的环境中网络攻击的传播过程进行建模与仿真。
• 运用博弈论分析信息共享策略，以识别双赢合作条件。
• 开发仿真框架，用于在不同攻击模式与网络条件下测试信息共享政策。
• 识别出那些提供高质量信息但自身获益甚微的关键节点，提示需引入激励机制。

提出的方法

• 采用功能依赖网络分析（FDNA）对相互依赖组织间网络攻击的传播过程进行建模与仿真。
• 应用博弈论对信息共享的战略决策进行建模，将每个组织视为合作博弈中的理性参与者。
• 实现仿真框架，用于在不同攻击模式下测试多种共享策略（如与所有组织共享、仅与依赖方共享、不共享）。
• 通过跟踪均值CIA（机密性、完整性、可用性）与收益（信息质量影响）等指标，评估结果表现。
• 框架同时评估不同攻击情景下各节点个体表现与整体网络福利。
• 对结果进行分析，以识别信息共享提升集体安全的条件，并识别出高影响力但低获益的贡献者。

实验结果

研究问题

• RQ1 在何种网络结构与攻击条件下，相互依赖组织间的信息共享可提升整体网络福利？
• RQ2 不同信息共享策略（如与所有组织共享 vs. 仅与依赖方共享）如何影响网络的均值CIA？
• RQ3 哪些组织提供了最具价值的信息？它们是否从信息共享中获益？
• RQ4 在何种条件下，搭便车或不合作行为会成为主导策略？
• RQ5 随机攻击与定向攻击行为如何影响信息共享的有效性？

主要发现

• 与网络中所有组织共享信息的策略在不同攻击情景下，使全网均值CIA分别提升了64%、33%和32%。
• 在‘5%随机攻击’情景下，无论是否共享信息，整体影响均高于‘高依赖方概率攻击’或‘高服务方概率攻击’情景，表明当信息未共享时，随机攻击更具破坏性。
• 未从信息共享中获益的节点（G_i^200 ≤ 0）通常发送的信息质量（Q_i^out）高于其接收到的信息质量（Q_i^in），表明它们是应对新型威胁（如零日漏洞）的早期响应者。
• 这些虽未受益但贡献度高的节点对网络健康至关重要，应予以激励以维持合作。
• 仿真框架成功识别出，与所有合作伙伴共享信息在集体网络韧性方面始终优于部分共享或不共享策略。
• 该模型为组织与政府提供了一种决策支持工具，可基于仿真结果评估信息共享策略的部署效果。