Resumen

La medida de seguridad es importante para todos los interesados en la seguridad de la red. Proporciona a los profesionales de la seguridad la conciencia exacta de la seguridad. Sin embargo, la mayoría de los trabajos no son aplicables a las amenazas desconocidas. Además, los esfuerzos existentes en la métrica de seguridad se centran principalmente en la facilidad de ciertos ataques desde un punto de vista teórico, ignorando la probabilidad de explotación. Para ayudar a los administradores a tener un mejor entendimiento, analizamos el comportamiento de los atacantes que explotan las vulnerabilidades de día cero y predecimos el momento de sus ataques. Basándonos en la predicción, proponemos un método de medida de seguridad. En detalle, calculamos el momento óptimo del ataque desde la perspectiva del atacante, utilizando un juego a largo plazo para estimar el riesgo de ser descubierto y luego elegir el momento óptimo basado en el riesgo y la ganancia. Diseñamos una estrategia de aprendizaje para modelar el mecanismo

• Materias:Cifrado de búsqueda Ataque criptográfico Seguridad en Internet
• Subjects:Search encryption Cryptographic attack Internet Security
• Palabras claves:Medición de la seguridad; Seguridad de la red; Atacantes; Vulnerabilidades de día cero; Temporización de los ataques; Métrica de la seguridad.
• Keywords:Security measurement; Network security; Attackers; Zero-day vulnerabilities; Attack timing; Security metric.