安全通论(8)——黑客篇之“战略研究”

对技术水平有限的(经济)黑客来说,如何通过"田忌赛马"式的组合攻击策略来实现"黑产收入"最大化呢?是否存在这种最优的攻击组合呢?本文作者借助股票投资领域中的相关思路和方法,得到了一些有趣的结果。比如,给出了黑客同时攻击m个系统的对数最优攻击组合策略,它不但能使黑客的整体收益最大化,而且能够使每轮攻击的收益最大化;如果采用对数最优的攻击组合策略,那么黑客攻击每个系统的"投入产出比"不会在本轮攻击结束后发生变化;如果黑客还能够通过其他渠道获得一些"内部消息",那么他因此多获得"黑产收入"的增长率不超过"被攻击系统的"投入产出比"与"内部消息"之间的互信息";如果随时间变化的被攻击系统是平稳随机过程,那么黑客的最优攻击增长率是存在的。所得结论是,熵越小的黑客攻击策略,所获得的"黑产收入"越大。阅读原文可登录科学网:http://blog.sciencenet.cn/blog_453322_950146.html。