سید علیرضا هاشمی نسب - دانشجوی دکترای نرم افزار دانشگاه اصفهان، دانشکده مهندسی کامپیوتر
بهروز ترک لادانی - دانشیار گروه مهندسی نرم افزار، دانشگاه اصفهان، دانشکده مهندسی کامپیوتر

امروزه امنیت بسیاری از سیستم ها و سازمان ها وابسته به یکدیگر است به نحوی که آسیب دیدن یک بخش وضعیت ریسک سایر بخش ها را متأثر می کند. لذا بخش ها و سازمان ها با توجه به ارتباطاتی که با سایر بخش ها به صورت مستقیم و یا غیرمستقیم دارند و همچنین بودجه محدودی که در اختیار دارند سعی در کمینه کردن ریسک خود از طریق سرمایه گذاری بر روی لینک های ارتباطی خود دارند. در این مقاله مسئله ی سرمایه گذاری گره ها در شبکه بر روی لینک های ارتباطیشان به صورت یک بازی مدل شده است که در آن هر گره بر مبنای اطلاعات محدود آن گره و با استفاده از سه مفهوم تهدید، آسیب پذیری و دارایی، ریسک های خود را محاسبه کرده و با توجه به بودجه ای که در اختیار دارد، میزان سرمایه گذاری بر روی لینک های ارتباطی اش را مشخص خواهد کرد. در مدل ارائه شده سرمایه گذاری امنیتی هر گره تاثیراتی غیر خطی بر ریسک سایر گره ها خواهد داشت. نتایج بدست آمده بر اساس پیاده سازی مدل در یک مورد کاربردی نمونه نشان می دهد که برخلاف روش های دیگر که سرمایه گذاری بازیکنان را به صورت یکجا و با تاثیرات خطی در نظر گرفته اند، گره هایی که به منشأ تهدید نزدیک تر هستند بر روی یال هایی که در مسیر نزدیکتری به تهدید هستند سرمایه گذاری بیشتری انجام می دهند و گره های دورتر به نسبت فاصله لینک ورودی خود در مسیر تهدید، سرمایه ی کمتری را اختصاص خواهند داد و از سرمایه گذاری گره های نزدیک تر به منشأ تهدید استفاده می کنند.

امنیت وابسته، اثرات جانبی، تهدید، آسیب پذیری، سرمایه گذاری امنیتی، نظریه بازی ها، نقطه تعادل