网络罪犯：事情会让您更加困惑

 
桌子上有三个盒子。其中两个由纸板制成，并用包装胶带密封。第三个是钢制的，带有一系列锁闩，可防止进入。显然，您认为，作为虚构的罪犯，这些货物位于钢制盒子中。成功捡起锁后，您会发现里面什么也没有。当您凝视着空盒子时，当局从背后抓住您的手臂，突然间，您被铐住了。
您很快意识到，钢制盒子是一个陷阱。贵重物品实际上是放在一个纸板箱中的，但锁着的盒子看起来更吸引人。太晚了;你被骗了。
这种欺骗手段正在被应用到难以捉摸的网络安全领域，而CyLab的Cleotilde Gonzalez则负责这一工作。
卡内基·梅隆大学社会与决策科学教授冈萨雷斯说：“安全防御不一定需要更多的资源。” “您只需要策略性地操纵显示给攻击者的信息。”
网络欺骗的概念是Gonzalez及其同事撰写的两篇论文的重点，这两篇论文将在本周的夏威夷国际系统科学会议(HICSS)上发表。这些研究由陆军研究办公室的多大学研究计划资助。
尽管网络欺骗并不是一个全新的概念，但研究人员已经研究了这种技术已有几年了，但冈萨雷斯的小组采用了一种独特的方法：利用认知科学来告知如何有效欺骗攻击者。
冈萨雷斯说：“在我们小组的工作之前，研究人员在假设攻击者是理性的前提下开展工作。” “但是人类不是理性的。人类会因事件的频率和新近度以及其他认知因素而产生偏见。防御算法可以利用攻击者的认知偏见来提高效率。”
在HICSS上发表的第一篇论文中，冈萨雷斯和她的团队表明，信号传输(一种用于使某些东西看起来像不是某种东西的战略技术)可以成为一种有效的方法，将攻击者赶出游戏。
冈萨雷斯说：“通过信号传递，我们可以操纵发送给攻击者的信息。” “例如，我们试图使他们相信网络的这一节点确实有价值，因此我们可以追踪他们在系统中的步骤。然后，我们的防御者将有更多的时间来检测他们受到攻击。”
在HICSS上发表的第二篇论文中，冈萨雷斯和她的团队表明，可以使用高级认知模型来改进以前开发的信号技术，并通过人类实验来支持其结果。
研究人员使用电子游戏来研究不同信号方案对人类攻击者的有效性。在游戏中，玩家试图通过攻击计算机来得分，但是他们必须谨慎行事，因为某些计算机可能会受到防御者的监视。攻击这些计算机会导致分数下降，而在现实世界中，攻击此类计算机会导致被抓住。当玩家选择他们想攻击的计算机时，信令算法会确定是发送真实信号还是欺骗信号。
一个真实的信号可能表明防御者监视了一个节点，这将阻止攻击。欺骗性信号可能表明防御者未监视某个节点，这会在确实受到保护时引发攻击。
冈萨雷斯说：“平衡攻击者发送欺骗信号的速度和时间至关重要。” “我们必须保持他们的信任才能使欺骗起作用。”