科研之友
微信
新浪微博
Facebook
分享链接
摘要
作为过程挖掘中的一个重要研究分支，变化挖掘可运用在系统安全分析、IPS安全建设等场景下，从变化域的生成情况判断可能存在的未知漏洞。而传统变化挖掘算法更注重业务流程的安全性，无法满足在动态博弈场景下挖掘需要考虑多方安全效益所形成有效变化域的情况。针对此问题，提出一种基于多智能体强化学习的博弈Petri网（MARL-GPN），以专用于动态安全模型的有效变化域研究。此新型的博弈Petri网会首先根据攻防事件构建效益矩阵，然后各智能体间会根据对方当前状态与下一步走势生成最优应对策略，其次在指定学习周期下达成纳什平衡得到双方最优活动迹，与传统变化挖掘进行匹对即可得到有效变化域，最后以典型信息安全事件为例验证了该模型的可行性。
- 单位
