工业控制网络蜜罐攻防博弈理论

　　本书聚焦工业互联网蜜罐这一当前工业互联网安全领域的热点问题，对其主动防御策略优化的相关理论与方法进行介绍。全书从工业控制网络安全、工业控制网络蜜罐、博弈论及其在网络攻防中的应用、基于静态博弈的工控蜜罐攻防建模及分析、基于动态博弈的工控蜜罐攻防建模与分析、基于博弈的工控蜜罐攻防策略优化分析等方面对工业互联网蜜罐防御策略问题进行全面、深度的剖析。本书不仅适合于研究生教学参考，也可以为网络安全领域的从业工程师做为技术参考书。

　　刘光杰，南京信息工程大学电子信息学院教授、博士生导师、副院长。担任中国电子学会通信学分会通信与信息安全专委会委员、中国图像图形学会数字媒体取证与安全委员会委员、江苏省系统工程学会理事等。

第1章工业控制网络安全

1.1工业控制系统简介

1.1.1工业控制系统架构

1.1.2典型工业控制系统

1.1.3工业控制系统发展趋势

1.2工业控制网络简介

1.2.1工业控制网络架构

1.2.2工业控制网络协议

1.2.3工业控制网络应用

1.3工业控制网络安全威胁

1.3.1工业控制网络脆弱性

1.3.2工业控制网络典型攻击形式

1.4工业控制网络安全防御

1.4.1工业控制网络防御体系

1.4.2工业控制网络安全防御技术

参考文献

第2章蜜罐与工控蜜罐

2.1蜜罐技术基础

2.1.1蜜罐的基本概念

2.1.2蜜罐系统的构成

2.1.3蜜罐部署以及应用

2.2蜜罐的种类

2.2.1蜜罐业务类型

2.2.2蜜罐实现方式

2.2.3蜜罐交互性

2.3工控蜜罐及其发展

2.3.1工控蜜罐发展过程

2.3.2工控蜜罐典型应用场景

2.3.3工控蜜罐未来发展趋势

2.4小结

参考文献

第3章博弈论及其在网络攻防中的应用

3.1博弈论概述

3.2静态博弈及其策略分析

3.2.1策略式博弈

3.2.2贝叶斯博弈

3.3动态博弈及其策略分析

3.3.1扩展式博弈

3.3.2重复博弈

3.3.3扩展式贝叶斯动态博弈

3.3.4演化博弈

3.4基于博弈论的网络攻防建模

3.4.1博弈论视角下网络攻防行为分析

3.4.2基于博弈论的互联网攻防博弈建模

3.4.3基于博弈论的工业互联网攻防博弈建模

3.5小结

参考文献

第4章基于静态博弈的工控蜜罐攻防建模及分析

4.1理论： 不完全信息工控蜜罐静态博弈模型

4.1.1静态博弈防御方类型、策略和收益

4.1.2静态博弈攻击方类型、策略和收益

4.1.3静态博弈均衡策略分析

4.2基于资源约束的信息物理系统蜜罐静态攻防建模及分析

4.2.1防御方行为、策略和收益

4.2.2攻击方行为、策略和收益

4.2.3贝叶斯纳什均衡策略获取方法

4.2.4资源约束下最优防御策略获取方法

4.2.5仿真验证与分析

4.3基于前景理论的能源电网蜜罐静态攻防建模及分析

4.3.1防御方行为、策略和收益

4.3.2攻击方行为、策略和收益

4.3.3有限理性贝叶斯纳什均衡策略获取方法

4.3.4仿真验证与分析

4.4小结

参考文献

第5章基于动态博弈的工控蜜罐攻防建模与分析

5.1工控蜜罐动态博弈架构

5.1.1动态博弈攻防双方行为、策略和收益

5.1.2动态博弈均衡策略分析

5.2基于演化博弈的智能电网工控蜜罐动态攻防建模及分析

5.2.1攻防双方行为、策略和收益

5.2.2演化稳定策略获取方法

5.2.3仿真验证与分析

5.3基于前景理论的工控半自动化蜜罐动态攻防建模及分析

5.3.1攻击方行为、策略和收益

5.3.2有限理性演化稳定策略获取方法

5.3.3仿真验证与分析

5.4小结

参考文献

第6章基于博弈的工控蜜罐攻防策略优化

6.1基于纳什均衡的工控蜜罐攻击策略优化分析

6.1.1微电网控制系统蜜罐模型

6.1.2攻防交互建模与分析

6.1.3攻击策略优化

6.1.4仿真分析

6.2基于合作博弈的工控蜜罐防御策略优化分析

6.2.1基于合约博弈的工控蜜罐日志数据汇聚激励模型构建

6.2.2工控蜜罐日志数据汇聚激励合约最优策略求解

6.2.3仿真分析

6.3小结

参考文献