亚网和端口硬化是否会影响人类的对抗性决策? 通过HackIT工具进行调查
Shashank Uttrani1, Palvi Aggarwal2, Varun Dutt1
1Applied Cognitive Science Lab, Indian Institute of Technology, Mandi, India.
Frontiers in big data
|July 3, 2023
概括
网络子网和端口硬化通过影响黑客决策,显著减少了真实系统攻击. 实施这些安全措施,以及 honeypots,可以改善入侵检测系统.
科学领域:
- 网络安全 网络安全
- 人与计算机的交互
- 网络安全 网络安全
背景情况:
- 网络欺骗研究往往侧重于时间,忽视了网络配置对攻击者行为的影响.
- 了解网络架构如何影响人类在网络攻击中的决策对于有效防御至关重要.
研究的目的:
- 调查子网可用性和端口硬化对人类攻击模拟系统决定的影响.
- 评估子网和端口硬化与 honeypots 结合的有效性,以阻止对真实系统的攻击.
主要方法:
- 使用HackIT工具模拟的环境,有四个不同的条件,分网可用性和端口硬化.
- 人类参与者 (N=120) 被分配到攻击真实系统和 honeypots 的条件中.
- 对真实系统和 honeypots 的攻击成功概率是根据硬化水平进行操纵的.
主要成果:
- 亚网和端口硬化显著降低了对真实系统的攻击比例.
- 在子网网络中,与非子网网络相比,更多的 honeypots 被攻击.
- 港口硬化条件导致实际系统攻击的比例明显降低.
结论:
- 副网和端口硬化是减少对关键系统的攻击的有效策略.
- honeypots 的战略布局,结合网络细分,可以重定向攻击者.
- 这些发现有助于开发先进的入侵检测系统,通过模拟受网络防御影响的攻击者行为.
