Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Lý thuyết trò chơi (Game Theory) áp dụng trong an ninh mạng như thế nào?

Lý thuyết trò chơi dùng làm gì?

Nhiều ngành dùng lý thuyết trò chơi phân tích: nghiên cứu vận筹, kinh tế, tài chính, quy chế, bảo hiểm, marketing bán lẻ, chính trị, phân tích xung đột, năng lượng...

6 loại tấn công an ninh mạng

Mã độc (malware): chương trình/file tải lên nhằm tấn công OS tại chi phí người dùng, lợi ích kẻ tấn công. Tấn công DDoS. Lừa đảo (phishing). Tấn công SQL injection. Tấn công XSS. Botnet.

Chiến lược an ninh mạng

Phương pháp giải quyết vấn đề. Đánh giá rủi ro định kỳ. Kiểm soát, giám sát dữ liệu luân chuyển mạng. Trách nhiệm lãnh đạo. Thành lập hội đồng rủi ro an ninh mạng. Thực thi chính sách an ninh.

Ứng dụng lý thuyết trò chơi thực tế

Cho phép dự đoán phản ứng trong định giá cạnh tranh, ra mắt sản phẩm. Nhiều kịch bản: prisoner's dilemma, dictator game.

Chiến lược an toàn trong lý thuyết trò chơi

Hồ sơ chiến lược an toàn: người chơi 2 không nên lệch ra khỏi nó một cách hợp lý. Mọi lệch không giảm lợi ích người chơi 2 cũng không giảm lợi ích người chơi 1; tương tự cho người chơi 1.

Lý thuyết trò chơi có liên quan đến trò chơi không?

Trò chơi được định nghĩa toán học. Phải có: người chơi, thông tin/hành động có sẵn tại mỗi điểm quyết định, phần thưởng tiềm năng.

3 cơ sở lý thuyết trò chơi

Người chơi: quyết định chiến lược trong bối cảnh trò chơi. Chiến lược: hành động dự định dựa trên tình huống. Lợi ích (payoff): phần thưởng khi đạt kết quả nhất định.

Vấn đề của lý thuyết trò chơi

Phân tích vấn đề mô hình hóa kinh tế. Yêu cầu tương tác chính xác (thực tế kém chính xác). Nhiều cân bằng, không cách nào chọn.

Ví dụ thực tế lý thuyết trò chơi

Kết quả trò chơi phụ thuộc vào hành động người chơi. Cờ vua: thông tin hoàn hảo, quy tắc bất biến, cả hai biết hậu quả -> ví dụ lý thuyết trò chơi.

6 loại đe dọa

Tội phạm mạng: mục đích kiếm tiền. Hacker: mục đích tuyên truyền. Nội gián. Đe dọa vật lý. Khủng bố. Tình báo.

Các loại tấn công an ninh mạng khác nhau

Mã độc: spyware, ransomware, virus, sâu. Lừa đảo (phishing). Tấn công giả mạo (spoofing). DoS. SQL injection. Zero-day exploit. DNS tunneling.

Các loại tấn công mạng khác nhau

Truy cập trái phép. DDoS. Man-in-the-middle. Tấn công code/SQL injection. Leo thang đặc quyền. Nội gián.

Tấn công trong an ninh mạng

Mạng tổ chức bị tấn công khi người dùng không có quyền truy cập tài sản số. Kẻ xấu thường nhắm thay đổi, phá hoại, đánh cắp dữ liệu nhạy cảm. Tấn công mạng nhắm phá vỡ biên giới mạng để xâm nhập hệ thống nội bộ.

Công dụng chiến lược an ninh mạng

Mô tả an ninh mạng. Xác định công cụ, chiến thuật, chính sách an ninh để giám sát, ngăn chặn, phát hiện, ứng phó xâm nhập trái phép, bảo vệ tài sản số truyền thông.

Chiến lược an ninh

Tài liệu định kỳ nêu điểm lo ngại và kế hoạch giải quyết.

Loại an ninh mạng

Bao gồm: Kiểm soát truy cập mạng, Chính sách an ninh IT, An ninh ứng dụng, Quản lý vá lỗ hổng, Kiểm thử xâm nhập, Ngăn chặn mất dữ liệu, Phần mềm chống virus, EDR, An ninh email, An ninh không dây, IDS/IPS, Phân đoạn mạng.

Ví dụ an ninh mạng

Giải pháp an ninh mạng bảo vệ file/thư mục trên mạng khỏi hack, lạm dụng, sửa đổi trái phép. Hệ thống chống virus là ví dụ.

Ứng dụng lý thuyết trò chơi thực tế (khác)

Đấu giá. Đàm phán tập thể. Ra mắt sản phẩm mới. Định giá sản phẩm. Quyết định chứng khoán.

Lý thuyết trò chơi là gì và dùng ở đâu?

Mô hình hóa tương tác chiến lược giữa 2+ người chơi trong môi trường có quy tắc. Dùng nhiều lĩnh vực, kinh tế học dùng nhiều nhất để hiểu thị trường.

Cân bằng Nash thực tế

Ví dụ: Bạn sống giữa 2 tiện lợi store -> chiến lược Nash: mua sữa ở cửa hàng rẻ hơn mỗi sáng.