基于AMI网络分布式拒绝服务攻击的蜜罐博弈模型

摘要

高级计量基础设施(AMI)和消费者之间的双向通信使AMI网络易受各种攻击.针对其中的分布式拒绝服务攻击,将蜜罐引入AMI网络作为诱饵系统,并考虑攻击者会通过反蜜罐侦察后再选择攻击行为来创建博弈模型.运用博弈论分析混合服务模型下双方的行为策略,进一步验证存在的几个贝叶斯均衡和约束条件.经分析表明该策略相对于传统网络攻防博弈具有更好的有效性和主动性.通过博弈仿真软件Gambit进行仿真,结果表明该方案可以有效干扰攻击者决策,帮助提高攻击检测率.