动态目标防御2-博弈论与对抗模型的应用

　　贾乔迪亚等编著的这本《动态目标防御（Ⅱ博弈论与对抗模型的应用）》介绍了动态目标防御所面临的一些挑战，提出了基于博弈论方法、基于网络的赛博机动以及软件变化的富有前景的解决方法。 全书分为三部分，**部分为第1～4章。在第1章，Manadhata探讨了在动态目标防御时运用攻击面转移法。在第2章，Jain等人描述了将博弈论运用到安全领域所面临的挑战性现实问题，并阐述了解决和理解大规模现实安全博弈特征的关键思路和算法，以及该领域有待研究的一些关键问题和已部署系统取得初步成功的案例。在第3章，Bilar等人详细研究了Conficker蠕虫病毒及其相关防御措施之间的协同演变，并建立了说明这种协同演变的量化模型。在第4章，Gonzalez总结了个人行为计算模型的研究现状，并说明了将此类模型扩展到二人（即防御者与攻击者）在非合作动态赛博安全环境下所面临的挑战及潜力。第二部分为第5章和第6章，主要探讨网络环境下的赛博机动。第三部分为第7—9章，主要说明了基于软件变化的MTD方法。 

　　贾乔迪亚等编著的《动态目标防御（Ⅱ博弈论与 对抗模型的应用）》着重介绍用以构建和分析动态目 标防御系统的博弈论、赛博机动以及 软件变化方法等三部分内容。部分主要阐述了软 件系统“攻击面”的概念 及度量方法，提出了确定*动态目标防御策略的博 弈论方法；详细说明了将博 弈论运用到安全领域所面临的挑战；以Conficker蠕 虫病毒为案例，提出了对抗 动态学的观点；研究了将个人行为计算模型运用到非 合作动态网络安全环境下 所面临的困境。第二部分提出了使用机动密钥集实现 网络环境下赛博机动的新 策略；并以IPv6为基础，描述了为有线网络飞地设计 的一种加密动态学网络体 系结构。第三部分主要介绍了螺旋形变形防护系统的 设计、发展及应用；研究了 可实现软件栈多态化的*插入NOP技术；后研究 了就地代码*化技术。
　　本书适合于信息安全、通信及网络对抗等领域的 科研工作者、工程技术人员 以及大专院校相关专业的高年级本科生和研究生阅读 、参考。

第1章　攻击面转移的博弈论方法
　1.1 引言
　1.2 攻击面的度量
　1.3 动态目标防御
　1.4 博弈论方法
　1.5 小结
　参考文献
第2章　安全博弈在现实世界中的应用：研究贡献与挑战
　2.1 引言
　2.2 斯塔克尔伯格安全博弈
　2.3 已部署的及新兴的安全应用
　2.4 扩展到真实世界的问题规模
　2.5 开放研究问题
　参考文献
第3章　对抗的动态学：Conficker病毒案例研究
　3.1 引言
　3.2 Conficker病毒分析
　3.3 纳什均衡或缺乏远见的对策
　3.4 Conficker病毒的目标／动机分析
　3.5 对抗性量化攻击图的分析模型
　3.6 未来工作
　参考文献
第4章　从个人经验决策到行为博弈论：赛博安全经验教训
　4.1 引言
　4.2 基于实例的学习理论和经验决策模型
　4.3 赛博安全环境中的IBL模型
　4.4 IBL模型对赛博安全行为的预测
　4.5 行为博弈论和赛博安全
　4.6 结论
　参考文献
第5章　对抗外部对手和受损节点的赛博机动
　5.1 引言
　5.2 相关工作
　5.3 建议解决方法
　5.4 结论及未来工作
　参考文献
第6章　自屏蔽动态学在网络体系结构中的应用
　6.1 被攻击网络的脆弱性
　6.2 创建安全的网络体系结构
　6.3 案例研究
　6.4 分析
　6.5 结论
　参考文献
第7章　螺旋式自我再生体系结构中的动态目标防御
　7.1 引言
　7.2 攻击面的持续转移
　7.3 减小攻击面：程序自动修复的遗传程序设计
　7.4 结论与未来工作
　参考文献
第8章　利用随机插入NOP技术实现软件栈多态化
　8.1 原由
　8.2 背景
　8.3 实施
　8.4 评价
　8.5 结论
　参考文献
第9章　实用的软件多态化技术——就地代码随机化
　9.1 引言
　9.2 从返回库函数到面向返回编程
　9.3 方法
　9.4 就地代码转换
　9.5 随机化分析
　9.6 正确性与性能
　9.7 对抗现实ROP利用的有效性
　9.8 讨论
　9.9 结论
　9.10 可用性
　参考文献