论文标题：Quid Pro Quo Diplomacy

论文链接：https://www.mdpi.com/2073-4336/15/4/28

期刊名： Games

期刊主页：https://www.mdpi.com/journal/games

一、为什么用“博弈”来理解网络安全？

从电脑病毒、勒索软件到国家级网络攻击，网络安全问题每天都在新闻中出现。但很多人没意识到的是，攻击与防御之间的较量，本质上是一场“博弈”。

防守方想保护自己的资产，攻击方想窃取或破坏这些资产。双方都会根据对方可能采取的行动来调整自己的策略——这正是博弈论最擅长分析的情景。

2024年8月，挪威斯塔万格大学、美国兰德研究生院和布法罗大学的研究团队在 Games 期刊发表了一篇长篇综述。他们系统梳理了过去几十年关于“攻击者-防御者博弈”的研究，并重点分析了这些理论如何应用于网络安全领域。

二、从经典问题开始：一个人怎么防一个人？

最经典的攻防博弈模型很简单：一个防守者，一个攻击者，一个目标。

•串联系统：想象一个环形岛屿，每个居民负责自己家门口的一段堤坝。洪水会从最矮的那段堤坝涌入。这就是“最薄弱环节”问题。博弈论分析发现，可能出现两种极端均衡：要么所有人都不建堤坝（如果成本太高），要么所有人都建（如果洪水风险太大）。

•并联系统：想象多个反导电池保卫一座城市。只要有一个成功拦截导弹即可。这就变成了“谁出手”的博弈。所有人都希望别人出手，自己搭便车。

这个经典框架后来被不断扩展：多个攻击者 vs 多个防守者、多个时期的连续攻防、攻击者可以“囤积”资源选择最佳时机出手……这些扩展模型为理解复杂的网络安全问题打下了基础。

三、不完美信息：网络安全的核心挑战

上面那些经典模型假设“信息是完全的”——防守者知道攻击者想要什么，攻击者也清楚防守者保护了什么。但这个假设在网络安全中几乎永远不成立。

•攻击者不知道：防守方到底保护了什么价值连城的数据？用了哪些防护手段？

•防守者不知道：攻击者是谁？来自哪里？技术水平如何？会在什么时候、从哪个点下手？

这种“信息不完全”在网络安全中是常态而非例外。因此，研究者发展了一系列分析“不完美信息”博弈的工具。

一个经典发现：有时候，“公开”比“保密”更好。

直觉上，防守者可能觉得“隐藏自己的防御部署”更有利。但博弈论分析表明：在完全信息博弈中，诚实披露信息反而是更优策略。因为如果攻击者不知道你的防御部署，可能会过度猜想，反而采取更激进的行动。当然，这个结论在信息不完全的情况下会变得更复杂，也为“欺骗”和“虚假信息”策略留下了空间。

四、信息共享的悖论：为什么大家都藏着掖着？

为了应对信息不完全，一个自然的想法是：大家多分享信息。企业之间分享攻击情报，政府与私营部门共享威胁信息。

但博弈论模型揭示了一个“信息共享的悖论”：

•大家都想“搭便车”：每个参与者都希望从别人那里获取信息，但不愿意分享自己的信息（因为分享有成本，或者担心暴露自身的弱点）。

•结果：在没有外部激励或协调的情况下，整个系统的信息共享水平会低于社会最优。这本质上是一个“公地悲剧”或“囚徒困境”。

•出路：引入一个“社会规划者”（比如政府或行业协会），率先行动并设定共享规则，才有可能达到更优的均衡。

五、主动出击：囤积“零日漏洞”、威慑与欺骗

除了被动防御，博弈论也分析了更主动的策略。

囤积“网络军火”：攻击者（甚至是防守方）会囤积尚未被公开的软件漏洞信息（零日漏洞）。博弈论模型显示，当一期生产漏洞的成本较低时，玩家会倾向于囤积，以便在未来获得更大的攻击或防御优势。双方可能在早期承受负收益，只为换取后期的战略优势。

威慑与信号：如何让攻击者不敢动手？模型发现，“不完全归因”（即无法百分百确定攻击来自谁）是威慑的主要障碍。如果防守方能通过某种方式发出可信的信号（例如，公开宣示自己的报复能力），即使在归因不确定的情况下，也能实现对弱攻击者的威慑。在更特殊的情况下，防守方甚至可能通过“引诱弱攻击者出手”来获取更多情报，从而获得更大收益。

六、走向现实世界：交通系统与教育游戏

综述的最后两部分将目光投向了更具体的应用场景。

1. 交通与运输系统

随着自动驾驶、车联网的发展，车辆之间、车辆与基础设施之间会持续交换GPS坐标、速度、路线等大量数据。这些通信链路构成了全新的攻击面。博弈论被用来分析：攻击者如何通过干扰GPS信号制造混乱？防御者应如何部署检查点和巡逻策略？这些都是开放且重要的研究问题。

2. 网络安全教育与桌游

一个有趣的应用方向是用游戏来教育人。电脑技术使得模拟网络攻防场景变得容易。各种桌面游戏、卡牌游戏、实验性游戏被开发出来，用于培训网络安全专业人员、提高普通人的安全意识。这些“严肃游戏”本身也构成了一个研究分支，探讨如何通过博弈设计来最有效地实现学习和培训目标。

七、未来方向

这篇综述在最后提出了未来研究值得关注的10个方向，包括：

•多目标效用函数（如何同时权衡经济损失、人员伤亡、象征性价值？）

•行为博弈论（人并非完全理性，有限理性会如何改变博弈结果？）

•机器学习与人工智能（AI如何改变攻防双方的策略空间？）

•合作博弈（在什么条件下，攻防双方会达成“互不侵犯”的默契？）

这些方向既反映了网络安全作为交叉学科的复杂性，也指出了该领域进一步发展的可能路径。

这篇综述用一个清晰的框架（从经典攻防理论 → 不完全信息 → 信息共享 → 主动策略 → 具体应用）串联起了过去几十年一个庞大的研究领域。其核心观点是：网络安全的本质，是人与人之间的智能对抗。而博弈论，就是理解这种对抗的数学语言。

期刊介绍

主编：Prof. Dr. Ulrich Berger, Vienna University of Economics and Business, Austria; Prof. Dr. Kjell Hausken, University of Stavanger, Norway

Games（ISSN：2073-4336）创建于2010年，是一个国际性、同行评审、审稿高效的开放获取期刊 (读者免费)，为博弈论及其应用研究提供前沿论坛。本刊旨在为所有运用博弈论工具、模型与方法的学科 (包括经济学、心理学、政治学、人类学、数学、计算机科学、生物学) 提供跨学科交流平台。现已被 Scopus, ESCI (Web of Science), MathSciNet, zbMATH, EconLit, EconBi, ABDC, CABS等多个关键数据库，5-Year Impact Factor: 0.5 (2024)。