Solving zero-sum strategic games for dynamic honeypot allocation over attack graphs
| dc.contributor.advisor | Gritzalis, Stefanos | |
| dc.contributor.advisor | Γκρίτζαλης, Στέφανος | |
| dc.contributor.author | Koufos, Ioannis | |
| dc.contributor.author | Κουφός, Ιωάννης | |
| dc.date.accessioned | 2024-03-29T07:21:45Z | |
| dc.date.available | 2024-03-29T07:21:45Z | |
| dc.date.issued | 2024-03-18 | |
| dc.identifier.uri | https://dione.lib.unipi.gr/xmlui/handle/unipi/16329 | |
| dc.identifier.uri | http://dx.doi.org/10.26267/unipi_dione/3751 | |
| dc.description.abstract | Αυτή η διατριβή διερευνά τη στρατηγική τοποθέτηση honeypots για την ενίσχυση της κυβερνοασφάλειας μέσω του φακού της θεωρίας παιγνίων. Ξεκινώντας με μια εισαγωγή στο τι είναι τα honeypots, τη σημασία τους και τα διάφορα επίπεδα αλληλεπίδρασης, η μελέτη εμβαθύνει σε θεμελιώδεις έννοιες της θεωρίας παιγνίων, συμπεριλαμβανομένων των ιδιωτών πρακτόρων, της ισορροπίας Nash και των μικτών στρατηγικών. Στη συνέχεια, η έρευνα προχωρά στην πρόταση ενός πλαισίου μοντελοποίησης για την τοποθέτηση honeypot, που ενσωματώνει θεωρητικές αρχές παιχνιδιών και το Common Vulnerability Scoring System (CVSS) ενσωματώνοντας τη δημιουργία προσαρμοσμένων μοντέλων γραφημάτων επίθεσης, κανόνων, και συσχετισμών. Επιπλέον αναφέρονται τεχνικές οπτικοποίησης εμπλουτίζουν την κατανόηση του προτεινόμενου πλαισίου. Στη συνέχεια, διερευνώνται οι βέλτιστες στρατηγικές κατανομής honeypot μέσω της διαμόρφωσης παιχνιδιών μηδενικού αθροίσματος, από την άποψη του αμυνόμενου. Παρουσιάζεται μια μεθοδική προσέγγιση για τη διατύπωση πινάκων απόδοσης και επίλυση μοντέλων παιχνιδιών χρησιμοποιώντας τη revised simplex τεχνική, γραμμικής πολυπλοκότητας. Ολοκληρώνοντας, ένα παράδειγμα επίδειξης απεικονίζει την πρακτική εφαρμογή του προτεινόμενου πλαισίου σε ένα παράδειγμα τοπολογίας με 5 υπολογιστές. Συμπερασματικά, αυτή η εργασία υπογραμμίζει τη σημασία της ενσωμάτωσης της θεωρίας παιγνίων στις στρατηγικές ασφάλειας στον κυβερνοχώρο. | el |
| dc.format.extent | 75 | el |
| dc.language.iso | en | el |
| dc.publisher | Πανεπιστήμιο Πειραιώς | el |
| dc.rights | Αναφορά Δημιουργού - Μη Εμπορική Χρήση - Παρόμοια Διανομή 3.0 Ελλάδα | * |
| dc.rights.uri | http://creativecommons.org/licenses/by-nc-sa/3.0/gr/ | * |
| dc.title | Solving zero-sum strategic games for dynamic honeypot allocation over attack graphs | el |
| dc.title.alternative | Επίλυση παιχνιδιών μηδενικού αθροίσματος για δυναμική τοποθέτηση εργαλείων εντοπισμού παγίδευσης κάνοντας χρήση γράφων επιθέσεων | el |
| dc.type | Master Thesis | el |
| dc.contributor.department | Σχολή Τεχνολογιών Πληροφορικής και Επικοινωνιών. Τμήμα Ψηφιακών Συστημάτων | el |
| dc.description.abstractEN | This thesis explores the strategic deployment of honeypots for enhancing cybersecurity defenses through the lens of game theory. Beginning with an introduction to honeypots, their significance, and various interaction levels, the study delves into fundamental concepts of game theory, including self-interested agents, Nash equilibrium, and mixed strategies. The research then progresses to propose a honeypot allocation modeling framework, incorporating game theoretic principles and the Common Vulnerability Scoring System (CVSS) including discussions on creating custom attack graph models, rules, associations and also visualization techniques to enrich the understanding of the proposed framework. Subsequently, optimal honeypot allocation strategies is investigated through the formulation of zero-sum games, on the defender perspective. A methodical approach to formulating payoff matrices and solving game models using linear revised simplex methods is presented. Furthermore, an example demonstration illustrates the practical application of the proposed framework in a 5 Host topology scenario. In conclusion, this work underscores the importance of integrating game theory into cybersecurity strategies. | el |
| dc.contributor.master | Ασφάλεια Ψηφιακών Συστημάτων | el |
| dc.subject.keyword | Honeypots | el |
| dc.subject.keyword | Cybersecurity | el |
| dc.subject.keyword | Attack graphs | el |
| dc.subject.keyword | Dynamic allocation | el |
| dc.subject.keyword | Cyber deception | el |
| dc.subject.keyword | Game theory | el |
| dc.date.defense | 2024-03-22 |
Αρχεία σε αυτό το τεκμήριο
Αυτό το τεκμήριο εμφανίζεται στις ακόλουθες συλλογές
-
Τμήμα Ψηφιακών Συστημάτων
Department of Digital Systems
Εκτός από όπου διευκρινίζεται διαφορετικά, το τεκμήριο διανέμεται με την ακόλουθη άδεια:
Αναφορά Δημιουργού - Μη Εμπορική Χρήση - Παρόμοια Διανομή 3.0 Ελλάδα
Αναφορά Δημιουργού - Μη Εμπορική Χρήση - Παρόμοια Διανομή 3.0 Ελλάδα