工業控制網絡蜜罐攻防博弈理論

本書聚焦工業互聯網蜜罐這一當前工業互聯網安全領域的熱點問題，對其主動防禦策略優化的相關理論與方法進行介紹。全書從工業控制網絡安全、工業控制網絡蜜罐、博弈論及其在網絡攻防中的應用、基於靜態博弈的工控蜜罐攻防建模及分析、基於動態博弈的工控蜜罐攻防建模與分析、基於博弈的工控蜜罐攻防策略優化分析等方面對工業互聯網蜜罐防禦策略問題進行全面、深度的剖析。本書不僅適合於研究生教學參考，也可以為網絡安全領域的從業工程師做為技術參考書。

目錄

第1章工業控制網絡安全

1.1工業控制系統簡介

1.1.1工業控制系統架構

1.1.2典型工業控制系統

1.1.3工業控制系統發展趨勢

1.2工業控制網絡簡介

1.2.1工業控制網絡架構

1.2.2工業控制網絡協議

1.2.3工業控制網絡應用

1.3工業控制網絡安全威脅

1.3.1工業控制網絡脆弱性

1.3.2工業控制網絡典型攻擊形式

1.4工業控制網絡安全防禦

1.4.1工業控制網絡防禦體系

1.4.2工業控制網絡安全防禦技術

參考文獻

第2章蜜罐與工控蜜罐

2.1蜜罐技術基礎

2.1.1蜜罐的基本概念

2.1.2蜜罐系統的構成

2.1.3蜜罐部署以及應用

2.2蜜罐的種類

2.2.1蜜罐業務類型

2.2.2蜜罐實現方式

2.2.3蜜罐交互性

2.3工控蜜罐及其發展

2.3.1工控蜜罐發展過程

2.3.2工控蜜罐典型應用場景 

2.3.3工控蜜罐未來發展趨勢

2.4小結

參考文獻

第3章博弈論及其在網絡攻防中的應用

3.1博弈論概述

3.2靜態博弈及其策略分析

3.2.1策略式博弈

3.2.2貝葉斯博弈

3.3動態博弈及其策略分析

3.3.1擴展式博弈

3.3.2重復博弈

3.3.3擴展式貝葉斯動態博弈

3.3.4演化博弈

3.4基於博弈論的網絡攻防建模

3.4.1博弈論視角下網絡攻防行為分析

3.4.2基於博弈論的互聯網攻防博弈建模

3.4.3基於博弈論的工業互聯網攻防博弈建模

3.5小結

參考文獻

第4章基於靜態博弈的工控蜜罐攻防建模及分析

4.1理論： 不完全信息工控蜜罐靜態博弈模型

4.1.1靜態博弈防禦方類型、策略和收益

4.1.2靜態博弈攻擊方類型、策略和收益

4.1.3靜態博弈均衡策略分析

4.2基於資源約束的信息物理系統蜜罐靜態攻防建模及分析

4.2.1防禦方行為、策略和收益

4.2.2攻擊方行為、策略和收益

4.2.3貝葉斯納什均衡策略獲取方法

4.2.4資源約束下最優防禦策略獲取方法

4.2.5模擬驗證與分析

4.3基於前景理論的能源電網蜜罐靜態攻防建模及分析

4.3.1防禦方行為、策略和收益

4.3.2攻擊方行為、策略和收益

4.3.3有限理性貝葉斯納什均衡策略獲取方法

4.3.4模擬驗證與分析

4.4小結

參考文獻

第5章基於動態博弈的工控蜜罐攻防建模與分析

5.1工控蜜罐動態博弈架構

5.1.1動態博弈攻防雙方行為、策略和收益

5.1.2動態博弈均衡策略分析

5.2基於演化博弈的智能電網工控蜜罐動態攻防建模及分析

5.2.1攻防雙方行為、策略和收益

5.2.2演化穩定策略獲取方法

5.2.3模擬驗證與分析

5.3基於前景理論的工控半自動化蜜罐動態攻防建模及分析

5.3.1攻擊方行為、策略和收益

5.3.2有限理性演化穩定策略獲取方法

5.3.3模擬驗證與分析

5.4小結

參考文獻

第6章基於博弈的工控蜜罐攻防策略優化

6.1基於納什均衡的工控蜜罐攻擊策略優化分析

6.1.1微電網控制系統蜜罐模型

6.1.2攻防交互建模與分析

6.1.3攻擊策略優化

6.1.4模擬分析

6.2基於合作博弈的工控蜜罐防禦策略優化分析

6.2.1基於合約博弈的工控蜜罐日誌數據匯聚激勵模型構建

6.2.2工控蜜罐日誌數據匯聚激勵合約最優策略求解

6.2.3模擬分析

6.3小結

參考文獻