Informační systém Repo
MEDKOVÁ, Jana, Martin HUSÁK a Martin DRAŠAR. Network Defence Strategy Evaluation: Simulation vs. Live Network. In 2017 IFIP/IEEE Symposium on Integrated Network and Service Management (IM). Lisbon: IEEE. s. 81-88. ISBN 978-3-901882-89-0. 2017.
Další formáty:   BibTeX LaTeX RIS
Základní údaje
Originální název Network Defence Strategy Evaluation: Simulation vs. Live Network
Autoři MEDKOVÁ, Jana (203 Česká republika, garant, domácí), Martin HUSÁK (203 Česká republika, domácí) a Martin DRAŠAR (203 Česká republika, domácí).
Vydání Lisbon, 2017 IFIP/IEEE Symposium on Integrated Network and Service Management (IM), od s. 81-88, 8 s. 2017.
Nakladatel IEEE
Další údaje
Originální jazyk angličtina
Typ výsledku Stať ve sborníku
Obor Informatika
Stát vydavatele Spojené státy
Utajení není předmětem státního či obchodního tajemství
Forma vydání elektronická verze "online"
WWW URL
Kód RIV RIV/00216224:14610/17:00094471
Organizace Ústav výpočetní techniky – Masarykova univerzita – Repozitář
ISBN 978-3-901882-89-0
Klíčová slova anglicky game theory;cyber security;simulation;honeypot
Návaznosti MUNI/A/0997/2016, interní kód Repo. VI20172020070, projekt VaV.
Změnil Změnil: RNDr. Daniel Jakubík, učo 139797. Změněno: 4. 9. 2020 03:28.
Anotace
A lot of research has been dedicated to finding an optimal strategy to defend network infrastructure. The proposed methods are usually evaluated using simulations, replayed attacks or testbed environments. However, these evaluation methods may give biased results, because in real life, attackers can follow a suboptimal strategy or react to a defence in an unexpected way. In this paper, we use a network of honeypots as a testing environment for evaluating network defence strategies. The honeypot network provides the opportunity to test a defence strategy against real attackers and is not as time and resource consuming as using white hat hackers. In our experiment, we use two different strategies to defend a group of honeypots in a live network and we compare these results to the results of a simulation with replayed attacks. We show that the results of the strategies in the simulation significantly differ from the results on the honeypot network which implies simulations are not sufficient for strategy evaluation. We also investigate how the attacker adapts to the responses taken by a defence strategy and how this change in behaviour affects the evaluation results.
Zobrazeno: 29. 3. 2024 07:44