Исследование стратегии защиты инфраструктурных сетей на основе байесовской игры Штакельберга при асимметричных условиях

Почему важно защищать скрытые жизненные линии

Электроэнергия, транспорт, связь и водоснабжение — это скрытые жизненные линии, которые поддерживают работу современного общества. Тем не менее недавние инциденты — от отключений электроэнергии до атак на мосты и электростанции — показывают, насколько уязвимы эти взаимосвязанные сети. В этом исследовании задается простой, но жизненно важный вопрос: если решительно настроенные атакующие исследуют эти системы, как защитники могут, имея ограниченные ресурсы и используя немного хитроумного отвлечения, сохранять подачу энергии и работу транспорта? Черпая идеи из науки о сетях и стратегического принятия решений, авторы предлагают способ, который позволяет защитникам вводить атакующих в заблуждение, одновременно планируя против как расчетливых, так и импульсивных противников.

Восприятие инфраструктуры как сети связей

В статье критическую инфраструктуру рассматривают как сеть узлов и связей: электростанции, узлы связи и транспортные развязки, соединённые кабелями, трубопроводами и маршрутами. Поскольку так много зависит от этих взаимосвязанных систем, отказ одного ключевого узла может вызвать каскадные разрушения. Ранние методы защиты часто предполагали, что защитники просто реагируют после сбоя или что у них есть фиксированные вероятности отказа для каждого элемента. Также атакующих обычно считали полностью рациональными и всеведущими игроками. Авторы утверждают, что реальные противостояния сложнее: информация неполна, у атакующих разные цели и ресурсы, а человеческие решения далеко не всегда строго рациональны.

Перехитрить атакующего с помощью ложной карты

Вместо того чтобы только укреплять известные уязвимые места, авторы исследуют идею «активной защиты»: позволить атакующему увидеть слегка искажённую версию сети. Они вводят понятие ложной сети — тщательно изменённой копии реальной системы. В этой камуфляжной сети некоторые реальные связи скрыты, а некоторые подставные добавлены, так что сеть по‑видимому выглядит правдоподобно, но её видимые слабые места смещены в сторону не столь критичных узлов. Чтобы спроектировать такую обманную сеть без ручного переписывания сотен правил, они используют сверточную нейронную сеть на графах, которая учится структурным шаблонам реальной инфраструктуры. Затем она предлагает, какие связи добавить или скрыть, чтобы ложная карта казалась правдоподобной и при этом направляла атакующих к менее вредоносным целям.

Планирование для разных типов атакующих

Понимая, что не все противники мыслят одинаково, исследование различает краткосрочных и долгосрочных атакующих. Краткосрочные атакующие пытаются вызвать наибольшее немедленное нарушение, например уменьшить размер крупнейшей сохраняющейся работоспособной части сети. Долгосрочные атакующие больше сосредоточены на постепенном снижении общей пропускной способности со временем. Авторы помещают эти поведения в рамки решения «лидер — последователь»: защитники сначала выбирают смешанную схему защиты по сети, а затем атакующие, наблюдая этот шаблон, выбирают предпочитаемый способ удара. Поскольку защитник не знает, какой тип атакующего появится, ему присваиваются вероятности для каждого типа, и вычисляются стратегии, которые в среднем работают достаточно хорошо против всех них.

Учет несовершенных, даже иррациональных выборов

Реальные атакующие не всегда выбирают математически оптимальный ход — они могут неправильно оценивать риски, принимать поспешные решения или поддаваться предвзятостям. Чтобы отразить это, авторы вводят понятие «сильного ε‑равновесия». Здесь ε измеряет, насколько выбор атакующего может отклоняться от наилучшей возможной выгоды. Защитник затем планирует на худший случай в рамках этого диапазона почти‑оптимальных ответов, фактически предполагая, что атакующий может вести себя несколько неустойчиво, но не полностью случайно. С помощью специализированной оптимизационной процедуры они вычисляют стратегии защиты, которые сохраняют относительно высокий минимальный ожидаемый выигрыш защитника, даже когда атакующие отчасти иррациональны. Моделирование на тестовой сети из 500 узлов показывает, что такие стратегии делают результаты защитника более стабильными и снижают риск катастрофических сюрпризов.

Насколько эффективно работает обман на практике

Авторы сравнивают свои обученные ложные сети с двумя более простыми способами добавления и удаления связей: случайными изменениями и изменениями, основанными только на важности узлов. Их метод перемещает немного меньше связей по сравнению со случайной схемой, но приносит существенно более высокую выгоду для защиты и обеспечивает лучшую эффективность затрат по сравнению с подходом на основе степеней узлов. При отсутствии камуфляжа оптимальные атаки могут нанести значительный ущерб системе при среднем уровне ресурсов. С предложенными ложными сетями и стратегиями защиты на основе сильного ε большая часть потенциального ущерба переадресовывается на менее критичные части системы, что повышает среднюю выгоду защитника и снижает фактическую уязвимость реальной сети.

Что это означает для повседневной безопасности

Для неспециалиста основная мысль такова: защитникам критической инфраструктуры не обязательно быть сильнее повсюду; они могут быть умнее. Тщательно формируя то, что видят атакующие, и планируя против нескольких типов противников, которые не всегда действуют логично, можно сместить удары от действительно жизненно важных компонентов и смягчить последствия уже случившихся сбоев. Хотя статья сосредоточена на моделях и симуляциях, её идеи указывают на будущие инструменты безопасности, которые объединяют обман, вероятностные оценки и сетевой анализ, чтобы делать важные службы более устойчивыми перед непредсказуемыми угрозами.

Цитирование: Zhang, J., Gao, Y., Kang, W. et al. Research on infrastructure network protection strategy based on bayesian stackelberg game under asymmetric conditions. Sci Rep 16, 7045 (2026). https://doi.org/10.1038/s41598-026-37843-x

Ключевые слова: критическая инфраструктура, безопасность сети, теория игр, обманная защита, каскадные отказы