Game theory approach in decision-making to invest in modules

Abstract

رایانش ابری شامل فناوری های مختلفی از جمله شبکه و مجازی سازی برای رفع نیازهای جدید کاربران است، اما در برابر بسیاری از تهدیدات امنیتی آسیب پذیر است. برای تامین سطح امنیت لازم در رایانش ابری، تصمیم گیری در مورد نوع و تعداد ماژول های امنیتی مورد استفاده کاربران سرویس ابری و سپس پرداخت هزینه های مربوطه از اهمیت ویژه ای برخوردار است. تئوری بازی ها با قابلیت مدل سازی رفتار کاربران و مهاجمان یک سرپرست و تحلیل استراتژی احتمالی و سودآوری هر یک می تواند استراتژی مناسبی را برای سرمایه گذاری در ماژول های امنیتی یک ماشین مجازی پیشنهاد دهد. در کار قبلی‌مان، از تئوری بازی برای تحلیل تصمیم سرمایه‌گذاری در یکی از ماژول‌های امنیتی برای هر یک از بازیگران استفاده کردیم. هدف این مقاله بررسی تأثیر سه پارامتر «هزینه‌های مختلف سرمایه‌گذاری»، «احتمال موفقیت حمله به کاربر» و «احتمال موفقیت حمله به سرپرست» و اتخاذ تصمیم مناسب در این موقعیت. بر اساس نتایج شبیه‌سازی، می‌توان گفت که با توجه به مقادیر مختلف احتمال حمله موفقیت‌آمیز به یک سرپرست، یک سرمایه‌گذاری از پیش تعیین‌شده می‌تواند منجر به تعادل نش مناسب شود. به طور کلی کاربر با هزینه های کم و یا در صورت افزایش هزینه های سرمایه گذاری در حوزه امنیت، تمایل دارد به طور مداوم استراتژی خود را تغییر دهد و شرایط امنیتی مطلوب را فراهم کند.