مدلسازی امنیت ماشین های مجازی در ابر با استفاده از تئوری بازی تکرار شونده

Abstract

امروزه مزایای زیاد رایانش ابری باعث شده بسیاری از نهادهای کوچک و بزرگ، از خدمات ابری برای کاهش هزینه¬های خود استفاده کنند. در این میان برخی از موانع بازدارنده برای استفاده از سرویس¬های ابری وجود دارد که یکی از بزرگ¬ترین آن¬ها حملات امنیتی متاثر از فوق¬ناظر است. هنگامی که یک حمله مستقیم به یک کاربر روی یک فوق¬ناظر انجام می¬شود، ممکن است به طور غیر مستقیم ماشین مجازی سایر کاربران را نیز درگیر کند. در این بین، اهداف و منافع متضاد کاربران سرویس¬های ابری و مهاجمین، تصمیم¬گیری فراهم کنندگان سرویس¬های ابری در خصوص سرمایه¬گذاری روی ماژول¬های امنیتی را دشوار می¬سازد. لذا در این مقاله، با استفاده از تئوری بازی راه¬حل¬ مناسبی برای تصمیم¬گیری در خصوص سرمایه¬گذاری روی یکی از ماژول¬های امنیتی برای هر یک از بازیگران ارائه می¬شود. همچنین با استفاده از مدل بازی تکرار شونده، کلیه تعادل¬های نش نیز استخراج و تحلیل شده است. نتایج نشان می¬دهد که تئوری بازی می¬تواند به خوبی در اتخاذ تصمیم مناسب و یافتن تعادل مناسب برای تصمیم¬گیری در مورد سرمایه¬گذاری در حوزه امنیت کاربردی باشد. بر اساس نتایج شبیه¬سازی، می¬توان گفت که در بازی¬های تکرار شونده با احتمال تکرار بازی بین 2/0 تا 8/0، استراتژی¬های از پیش تعیین شده سرمایه¬گذاری یا عدم سرمایه¬گذاری می¬تواند منجر به یک تعادل نش مناسب شده و حداکثر منافع برای کاربران سرویس¬های ابری را در پی داشته باشد.