作 者:劉光傑,田文,吉小鵬 著
定 價:65
出 版 社:清華大學出版社
出版日期:2022年08月01日
頁 數:416
裝 幀:平裝
ISBN:9787302613619
●第1章 工業控制網絡安全
1.1 工業控制繫統簡介
1.1.1 工業控制繫統架構
1.1.2 典型工業控制繫統
1.1.3 工業控制繫統發展趨勢
1.2 工業控制網絡簡介
1.2.1 工業控制網絡架構
1.2.2 工業控制網絡協議
1.2.3 工業控制網絡應用
1.3 工業控制網絡安全威脅
1.3.1 工業控制網絡脆弱性
1.3.2 工業控制網絡典型攻擊形式
1.4 工業控制網絡安全防御
1.4.1 工業控制網絡防御體繫
1.4.2 工業控制網絡安全防御技術
參考文獻
第2章 蜜罐與工控蜜罐
2.1 蜜罐技術基礎
2.1.1 蜜罐的基本概念
2.1.2 蜜罐繫統的構成
2.1.3 蜜罐部署以及應用
2.2 蜜罐的種類
2.2.1 蜜罐業務類型
2.2.2 蜜罐實現方式
2.2.3 蜜罐交互性
2.3 工控蜜罐及其發展
2.3.1 工控蜜罐發展過程
2.3.2 工控蜜罐典型應用場景
2.3.3 工控蜜罐未來發展趨勢
2.4 小結
參考文獻
第3章 博弈論及其在網絡攻防中的應用
3.1 博弈論概述
3.2 靜態博弈及其策略分析
3.2.1 策略式博弈
3.2.2 貝葉斯博弈
3.3 動態博弈及其策略分析
3.3.1 擴展式博弈
3.3.2 重復博弈
3.3.3 擴展式貝葉斯動態博弈
3.3.4 演化博弈
3.4 基於博弈論的網絡攻防建模
3.4.1 博弈論視角下網絡攻防行為分析
3.4.2 基於博弈論的互聯網攻防博弈建模
3.4.3 基於博弈論的工業互聯網攻防博弈建模
3.5 小結
參考文獻
第4章 基於靜態博弈的工控蜜罐攻防建模及分析
4.1 理論: 不接近信息工控蜜罐靜態博弈模型
4.1.1 靜態博弈防御方類型、策略和收益
4.1.2 靜態博弈攻擊方類型、策略和收益
4.1.3 靜態博弈均衡策略分析
4.2 基於資源約束的信息物理繫統蜜罐靜態攻防建模及分析
4.2.1 防御方行為、策略和收益
4.2.2 攻擊方行為、策略和收益
4.2.3 貝葉斯納什均衡策略獲取方法
4.2.4 資源約束下很優防御策略獲取方法
4.2.5 仿真驗證與分析
4.3 基於前景理論的能源電網蜜罐靜態攻防建模及分析
4.3.1 防御方行為、策略和收益
4.3.2 攻擊方行為、策略和收益
4.3.3 有限理性貝葉斯納什均衡策略獲取方法
4.3.4 仿真驗證與分析
4.4 小結
參考文獻
第5章 基於動態博弈的工控蜜罐攻防建模與分析
5.1 工控蜜罐動態博弈架構
5.1.1 動態博弈攻防雙方行為、策略和收益
5.1.2 動態博弈均衡策略分析
5.2 基於演化博弈的智能電網工控蜜罐動態攻防建模及分析
5.2.1 攻防雙方行為、策略和收益
5.2.2 演化穩定策略獲取方法
5.2.3 仿真驗證與分析
5.3 基於前景理論的工控半自動化蜜罐動態攻防建模及分析
5.3.1 攻擊方行為、策略和收益
5.3.2 有限理性演化穩定策略獲取方法
5.3.3 仿真驗證與分析
5.4 小結
參考文獻
第6章 基於博弈的工控蜜罐攻防策略優化
6.1 基於納什均衡的工控蜜罐攻擊策略優化分析
6.1.1 微電網控制繫統蜜罐模型
6.1.2 攻防交互建模與分析
6.1.3 攻擊策略優化
6.1.4 仿真分析
6.2 基於合作博弈的工控蜜罐防御策略優化分析
6.2.1 基於合約博弈的工控蜜罐日志數據彙聚激勵模型構建
6.2.2 工控蜜罐日志數據彙聚激勵合約很優策略求解
6.2.3 仿真分析
6.3 小結
參考文獻
本書主要針對工業控制網絡中的攻防對抗建模問題,在分析了工業控制網絡安全威脅和工控蜜罐技術的基礎上,繫統介紹了作者基於博弈論開展的工業控制網絡蜜罐攻防建模研究成果。全書共6章,第1章為工業控制網絡安全現狀介紹;第2章介紹了蜜罐的相關知識以及工控蜜罐的工作原理;第3章對博弈論在工控攻防建模中的應用進行介紹;第4章介紹了工業控制網絡中單次蜜罐攻防對抗建模與策略分析;第5章介紹了工業控制網絡中多次蜜罐攻防對抗建模與策略分析;第6章介紹了博弈論視角下攻防策略優化。本書可供計算機科學、信息科學、管理科學的科研人員、大學教師和相關專業的研究生、本科生,以及從事工控安全管理、安全繫統建設以及安全運維的工程技術人員閱讀參考。
第3章博弈論及其在網絡攻防中的應用 3.1博弈論概述 博弈論,又稱對策論,是形式化地研究決策主體(博弈參與者)相互作用的數學理論和方法。博弈是指在一定的遊戲規則約束下,基於直接相互作用的環境條件,各參與者依據所掌握的信息,選擇各自的策略(行動),以實現利益優選化的過程。博弈論模型是對現實世界中各種情況的高度抽像表示,而這種抽像性使得它作為一個基本的數學工具能夠被用來研究廣泛的現像。 按照博弈參與者之間是否存在同盟或合作,博弈可以分為合作博弈和非合作博弈。參與者之間存在對各方均具有約束力的合作協議的博弈稱為合作博弈,反之則為非合作博弈。寡頭石油市場上的競爭與合作是最典型的合作和非合作博弈的例子。如果石油寡頭形成聯盟進行市場壟斷以共同優選化利潤,並將總利潤在寡頭之間進行分配,則為合作博弈,如石油輸出國組織(OPEC等